CVE Vulnerability Catalog

Przepełnienie bufora w PSNormalizer w systemach Mac OS X 10.4.11 i 10.5.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez plik PostScript z odpowiednio skonstruowanym komentarzem o granicach.

W podatności CVE-2008-3645 występuje przepełnienie bufora w sterowniku IPC wtyczki EAPOLController dla configd w systemach Mac OS X 10.4.11 i 10.5.5. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w Finderze w systemie Mac OS X 10.5.5 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (ciągłe zamykanie i ponowne uruchamianie) poprzez spreparowany plik Desktop, który generuje błąd podczas tworzenia ikony, związany z problemem odzyskiwania z błędu.

Przepełnienie bufora w ColorSync w systemach Mac OS X 10.4.11 i 10.5.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ICC.

Filtr języka graficznego Hewlett-Packard (HPGL) w CUPS przed wersją 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane opcodes dotyczące szerokości i koloru pióra, które nadpisują dowolną pamięć.

Podatność na wstrzykiwanie SQL w module Brilliant Gallery 5.x przed wersją 5.x-4.2 dla Drupala pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z zapytaniami.

Wielokrotne podatności na zdalne włączenie plików PHP w asiCMS alpha 0.208 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[asicms][path]. Dotyczy to wielu plików w katalogach classes/Auth/OpenID/ oraz classes/Auth/Yadis/.

Podatność typu directory traversal w pliku notes.php w menedżerze informacji osobistych Phlatline (pPIM) 1.01 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze id podczas akcji edytowania.

Podatność SQL injection w pliku recept.php w module Recepies (Recept) 1.1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat_id w akcji kategorier.

Wielokrotne podatności na przejście katalogu w CCMS 3.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru .. (kropka kropka) w plikach takich jak index.php, forums.php, admin.php, header.php, pages/story.php oraz pages/poll.php.

Podatność SQL injection w pliku index.php w AmpJuke 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez specjalny parametr w akcji performerid.

Podatność SQL injection w funkcji 'Sprawdź użytkownika' (includes/check_user.php) w AdaptCMS Lite i AdaptCMS Pro 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr user_name.

Podatność na wstrzykiwanie SQL w pliku login.php w IP Reg 0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name.

W JMweb MP3 Music Audio Search and Download Script występuje kilka podatności związanych z przejściem do katalogu nadrzędnego, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze src w plikach listen.php i download.php.

W module infusion (raidtracker_panel) 2.0 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku thisraidprogress.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr INFO_RAID_ID.

Wielokrotne podatności na przejście do katalogu w Fastpublish CMS 1.9999 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze target w plikach (1) index2.php i (2) index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Fastpublish CMS w wersji 1.9.9.9.9 d (1.9999 d) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sprache w pliku index2.php oraz (2) artikel w pliku index.php.

Podatność na wstrzykiwanie SQL w pliku leggi.php w geccBBlite 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku galerie.php w Galerie 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pic.

Blue Coat K9 Web Protection w wersji 4.0.230 Beta polega na mechanizmie ochrony opartym na JavaScript po stronie klienta, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dostęp do stron (1) podsumowania, (2) szczegółów, (3) nadpisania oraz (4) pwemail poprzez wyłączenie JavaScript.