CVE Vulnerability Catalog

CVE-2009-0342 dotyczy Systrace w wersji przed 1.6f na platformie x86_64 Linux, która pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Umożliwia to wykonanie 64-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 32-bitowemu wywołaniu systemowemu.

Moduł shell32 w Microsoft Internet Explorer 7.0 na systemie Windows XP SP3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut VALUE w elemencie INPUT, co może być związane z podatnością na zużycie stosu.

Podatność SQL injection w pliku inc_webblogmanager.asp w DMXReady Blog Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemID w akcji wyświetlania.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji archiwum.

Podatność typu SQL injection w systemie biletowym WebAmoeba (komponent com_waticketsystem) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AV Book Library przed wersją 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) admin/edit.php, (2) admin/add.php, (3) lib/book_search.php oraz prawdopodobnie w innych komponentach.

Podatność na przejście katalogu w pliku gallery/comment.php w Enhanced Simple PHP Gallery (ESPG) 1.72 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku. Istnieje możliwość, że podatność ta dotyczy skryptu Comment z my little homepage.

Podatność SQL injection w komponencie PcCookBook dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php. Jest to inny wektor niż CVE-2008-0844.

W podatności CVE-2009-0327 występuje luka typu SQL injection w pliku readbible.php w skrypcie Free Bible Search PHP Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Podatność SQL injection w pliku login.php w Dark Age CMS 0.2c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w BibCiter 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp w reports/projects.php, (2) idc w reports/contacts.php oraz (3) idu w reports/users.php.

W przeglądarce internetowej W3C Amaya w wersjach 10.0 i 11.0 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z niewłaściwego przetwarzania parametrów w funkcjach EndOfXmlAttributeValue oraz ProcessStartGI, a także w plikach html2thot.c i xml2thot.c.

Wielokrotne przepełnienia bufora w funkcji CheckUniqueName w przeglądarce internetowej W3C Amaya w wersji 10.0.1 oraz prawdopodobnie innych wersjach, w tym 11.0.1, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie 'zdublowanych' wartości atrybutów.

W podatności CVE-2008-6003 występuje luka typu SQL injection w pliku sellers_othersitem.php w AJ Auction Pro Platinum 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr seller_id.

W podatności CVE-2008-6002 występuje luka w pliku sendfile.php w wersji web-cp 0.5.7, która pozwala na przeprowadzenie ataku typu path traversal. Gdy opcja register_globals jest włączona, zdalni atakujący mogą odczytać dowolne pliki, wykorzystując pełną ścieżkę w parametrze filelocation.

W pliku index.php w ADN Forum w wersji 1.0b i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do konta sysop, wykorzystując cookie fpusuario, które składa się z początkowego ciągu sysop:, dowolnego pola hasła oraz końcowego ciągu :sysop:0.

Sterownik GDTdiIcpt.sys w G DATA AntiVirus 2008, InternetSecurity 2008 i TotalCare 2008 wypełnia rejestry jądra wartościami wejściowymi IOCTL 0x8317001c, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień poprzez spreparowane żądanie IOCTL.

W podatności CVE-2008-5997 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki w pliku admin/fileKontrola/browser.asp w Omnicom Content Platform (OCP) 2.0. Umożliwia ona zdalnym atakującym wylistowanie dowolnych katalogów poprzez podanie pełnej ścieżki w parametrze root.

Podatność na przejście katalogu w pliku image.php w Barcode Generator 1D w wersji 2.0.0 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kodu.