CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików PHP w GRBoard 1.8, gdy włączone są register_globals i wyłączone magic_quotes_gpc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme oraz innych parametrach w różnych plikach.

W Elecard AVC HD PLAYER 5.5.90116 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik M3U zawierający długi ciąg w adresie URL.

W funkcji DecodeImage w pliku coders/pict.c w GraphicsMagick przed wersją 1.1.14 oraz 1.2.x przed wersją 1.2.3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PICT.

Wielokrotne błędy typu buffer underflow w pamięci w funkcji ReadPALMImage w pliku coders/palm.c w GraphicsMagick przed wersją 1.2.3 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego obrazu PALM.

Podatność SQL injection w komponencie JoomlaDate (com_joomladate) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji viewProfile w pliku index.php.

Podatność CVE-2009-0495 dotyczy zdalnego włączenia pliku w PHP w pliku include/define.php w systemie REALTOR 747 w wersji 4.11. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_DIR.

Podatność SQL injection w komponencie Portfol (com_portfol) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vcatid w akcji viewcategory w pliku index.php.

Podatność SQL injection w pliku login.php w IT!CMS w wersji 2.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.

Nieokreślona podatność w SimpleIrcBot przed wersją 1.0 Stable, związana z luką autoryzacyjną, której wpływ i wektory ataku są nieznane.

W Elecard MPEG Player w wersji 5.5 (build 15884.081218) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik M3U zawierający długi adres URL.

W funkcji String_parse::get_nonspace_quoted w pliku strparse.cpp w Audacity 1.2.6 i wcześniejszych wersjach przed 1.3.6 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik .gro zawierający długi ciąg.

W wersjach Bugzilla 3.2.1, 3.0.7 i 3.3.2, działających pod mod_perl, funkcja srand jest wywoływana podczas uruchamiania, co powoduje, że dzieci Apache mają ten sam ziarno i generują niewystarczająco losowe liczby dla tokenów. To umożliwia zdalnym atakującym obejście mechanizmów ochrony przed atakami CSRF i przeprowadzanie nieautoryzowanych działań jako inni użytkownicy.

Skrypt Rankingowy phpscripts pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wysłanie ciasteczka admin=ja.

Wielokrotne podatności typu SQL injection w pliku admin/admin_login.php w Online Grades 3.2.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) uname lub (2) pword.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji NETIO w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) za pomocą nieznanych wektorów.

Przepełnienie bufora w aplikacji MLF w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi (awaria systemu) poprzez nieokreślone wektory.

Nieokreślona podatność w systemie plików proc w Sun OpenSolaris od snv_85 do snv_100 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wektory związane z systemem plików kontraktów.