CVE Vulnerability Catalog

Kontrolki ActiveX GdPicture (1) Light Imaging Toolkit 4.7.1 oraz (2) Pro Imaging SDK 5.7.1 umożliwiają zdalnym atakującym tworzenie, nadpisywanie i modyfikowanie dowolnych plików za pomocą metody SaveAsPDF. Problem ten może być wykorzystywany w ograniczonych środowiskach lub przy nietypowych ustawieniach przeglądarki.

Przepełnienie bufora w vxFtpSrv 2.0.3 firmy Cambridge Computer Corporation umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie CWD.

The SysInspector AntiStealth driver (esiasdrv.sys) in ESET System Analyzer Tool 1.1.1.0 allows local users to execute arbitrary code via a certain METHOD_NEITHER IOCTL request that overwrites a pointer.

W mIRC 6.34 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta w wiadomości PRIVMSG.

Adobe Flash Player w wersjach 8.0.39.0 i wcześniejszych oraz 9.x do 9.0.115.0 umożliwia zdalnym atakującym obejście ustawienia parametru allowScriptAccess poprzez spreparowany plik SWF z nieokreślonymi manipulacjami 'Filter evasion'.

Wtyczka to-upgrade w feta 1.4.16 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych do plików tymczasowych /tmp/feta.install.$USER oraz /tmp/feta.avail.$USER.

Wersja MartinWood Datafeed Studio przed 1.6.3 zawiera podatność na zdalne dołączanie plików PHP w pliku admin/bin/patch.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze INSTALL_FOLDER.

Podatność na przejście katalogu w pliku importxml.pl w Bugzilla przed wersją 2.22.5 oraz 3.x przed wersją 3.0.5, gdy opcja --attach_path jest włączona, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą pliku XML zawierającego element danych z .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku bblog_plugins/builtin.help.php w bBlog 0.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

W uTorrent 1.7.7 i wcześniejszych oraz w BitTorrent 6.0.3 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod poprzez długi wpis w polu 'Created By' w pliku .torrent.

Podatność typu SQL injection w pliku search.php modułu RMSOFT MiniShop 1.0 dla Xoops może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr itemsxpag.

Podatność SQL injection w pliku index.php w IceBB 1.0-rc9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr skin. Problem ten prawdopodobnie wynika z niewłaściwego mechanizmu ochrony w funkcji clean_string w pliku includes/functions.php.

Nieokreślona podatność w SOURCENEXT Virus Security ZERO 9.5.0173 i wcześniejszych oraz Virus Security 9.5.0173 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez źle sformatowane pliki skompresowane.

W podatności CVE-2008-4428 występuje nieograniczona możliwość przesyłania plików w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Plik changepassword.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym zmianę dowolnych haseł.

Podatność na przejście do katalogu w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) 1.0 umożliwia zdalnym atakującym usuwanie dowolnych plików poprzez sekwencje przejścia do katalogu w parametrze pliku w akcji delfile.

W urządzeniach Alcatel OmniSwitch OS7000, OS6600, OS6800, OS6850 i OS9000 z systemem AoS w wersjach przed 5.1.6.463.R02, 5.4.1.429.R01, 6.1.3.965.R01, 6.1.5.595.R01 oraz 6.3.1.966.R01 występuje przepełnienie bufora na stosie w wbudowanym serwerze zarządzania Agranet-Emweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi cookie sesji.

W pewnym poprawce Debiana do skryptów uruchamiających sabre (znanego również jako xsabre) w wersji 0.2.4b, lokalni użytkownicy mogą usuwać lub nadpisywać dowolne pliki za pomocą ataku symlink na nieokreślone pliki .tmp.

W wersji 3.0.3 Xen, xend nie ogranicza prawidłowo zawartości katalogu /local/domain w drzewie xenstore oraz nie restrykcjonuje dostępu do zapisu dla gościnnych maszyn wirtualnych, co pozwala użytkownikom systemu operacyjnego gościa na wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki przez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

mod_userdir w lighttpd przed wersją 1.4.20 wykonuje porównania uwzględniające wielkość liter w komponentach nazw plików w opcjach konfiguracyjnych na systemach plików, które są niewrażliwe na wielkość liter. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.