CVE Vulnerability Catalog

Podatność typu SQL injection w rozszerzeniu JobControl (dmmjobcontrol) w wersji 1.15.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI (cooluri) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieokreślona podatność w rozszerzeniu Frontend Filemanager (air_filemanager) w wersji 0.6.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieznane wektory.

W podatności CVE-2009-1282 występuje luka typu SQL injection w pliku private/system/lib-session.php w glFusion w wersji 1.1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie glf_session.

W Gravity Board X (GBX) 2.0 BETA występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku config.php poprzez akcję configure w index.php.

W podatności CVE-2009-1277 występuje luka typu SQL injection w pliku index.php w Gravity Board X (GBX) 2.0 BETA, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member_id w akcji viewprofile.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.2 przed 7.2(4)26, 8.0 przed 8.0(4)22 i 8.1 przed 8.1(2)12, gdy inspekcja SQL*Net jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wywołanie traceback i ponowne uruchomienie urządzenia) poprzez serię pakietów SQL*Net.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 w wersjach 7.0 przed 7.0(8)6, 7.1 przed 7.1(2)82, 7.2 przed 7.2(4)26, 8.0 przed 8.0(4)24 oraz 8.1 przed 8.1(2)14, gdy inspekcja H.323 jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu H.323.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances występuje wyciek pamięci w wersjach przed 7.0(8)6, 7.1 przed 7.1(2)82, 7.2 przed 7.2(4)30, 8.0 przed 8.0(4)28 oraz 8.1 przed 8.1(2)19. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie spreparowanego pakietu TCP.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.1(1) do 7.1(2)82, 7.2 przed 7.2(4)27, 8.0 przed 8.0(4)25 oraz 8.1 przed 8.1(2)15, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i nawiązanie sesji VPN do urządzenia ASA poprzez nieokreślone wektory, gdy w polu atrybutów ogólnych wprowadzono polecenie AAA override-account-disable.

Przepełnienie całkowite w wtyczce FORMATS przed wersją 4.23 dla IrfanView umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dużą grafikę XPM, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-1251 występuje przepełnienie bufora w sterowniku pamięci podręcznej w kliencie OpenAFS w wersjach od 1.0 do 1.4.8 oraz od 1.5.0 do 1.5.58 na platformach Unix. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod poprzez odpowiedź RX zawierającą więcej danych niż określono w żądaniu.

Menadżer pamięci podręcznej w kliencie OpenAFS w wersjach od 1.0 do 1.4.8 oraz od 1.5.0 do 1.5.58, a także w IBM AFS 3.6 przed poprawką 19, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez odpowiedź RX z dużą wartością kodu błędu, która jest interpretowana jako wskaźnik i dereferencjonowana.

Funkcja asn1_decode_generaltime w bibliotece MIT Kerberos 5 przed wersją 1.6.4 pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego kodowania DER, co prowadzi do zwolnienia nieinicjalizowanego wskaźnika.

W bibliotece libclamav/untar.c w ClamAV przed wersją 0.95 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany plik TAR, co powoduje zawieszenie się zarówno clamd, jak i clamscan.

Filtr dekodowania CCITTFax w Ghostscript 8.60, 8.61 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje niedobór bufora w funkcji cf_decode_2d.

W QuickerSite 1.8.5 występuje podatność na wstrzykiwanie SQL w pliku asp/includes/contact.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sNickName w akcji profilu do default.asp.

W QuickerSite 1.8.5 występuje podatność na nieograniczone przesyłanie plików w pliku fckeditor251/editor/filemanager/connectors/asp/upload.asp. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Plik asp/bs_login.asp w QuickerSite 1.8.5 nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na zmianę hasła administratora, modyfikację informacji o stronie oraz zmianę projektu strony.

W pliku viewrq.php w nweb2fax w wersji 0.2.7 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod poprzez wykorzystanie metaznaków powłoki w parametrze var_filename w akcji w formacie (1) tif lub (2) pdf.