Katalog podatności CVE

W PHP-Calendar 1.1 występują wielokrotne podatności na przejście ścieżki absolutnej, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze configfile w plikach update08.php lub update10.php.

Przepełnienie bufora w funkcji daintree_sna_read w parserze plików Daintree SNA w Wireshark 1.2.0 do 1.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet.

Funkcja FoFiType1::parse w Xpdf 3.0.0, gpdf 2.8.2, kpdf w kdegraphics 3.3.1 oraz innych bibliotekach i wersjach nie sprawdza wartości zwracanej przez funkcję getNextLine. To umożliwia atakującym, w zależności od kontekstu, wykonanie dowolnego kodu poprzez plik PDF z przygotowaną czcionką Type 1, co prowadzi do błędu konwersji z liczby ze znakiem na liczbę bez znaku i przepełnienia bufora.

W podatności CVE-2009-4375 występuje luka typu SQL injection w pliku repository/repository_attachment.php w systemie AlienVault Open Source Security Information Management (OSSIM) w wersji 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_document.

Podatność na przejście katalogu w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie innych wersjach przed 2.1.5-4 umożliwia zdalnym atakującym przesyłanie plików do dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze id_document.

W podatności CVE-2009-4373 występuje nieograniczona możliwość przesyłania plików w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność w AlienVault Open Source Security Information Management (OSSIM) 2.1.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze uniqueid. Dotyczy to plików w sem/, takich jak wcl.php oraz storage_graphs.php.

Wiele nieokreślonych podatności w Centreon przed wersją 2.1.4 może prowadzić do nieznanego wpływu i wektorów ataku w narzędziach (1) ping, (2) traceroute oraz (3) import ldap, prawdopodobnie związanych z niewłaściwą autoryzacją.

Wielokrotne przepełnienia bufora w qosmod w IBM AIX 6.1 umożliwiają lokalnym użytkownikom spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długie argumenty ciągów. Niektóre szczegóły pochodzą z informacji od stron trzecich.

Wielokrotne przepełnienia bufora w qoslist w IBM AIX 6.1 pozwalają lokalnym użytkownikom na spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długi argument ciągu. Niektóre z tych informacji pochodzą z danych zewnętrznych.

W funkcji errprintf w pliku base/gsmisc.c w Ghostscript od wersji 8.64 do 8.70 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Wielokrotne podatności na przejście do katalogu w frameworku iallocator w Ganeti od wersji 1.2.4 do 1.2.8, 2.0.0 do 2.0.4 oraz 2.1.0 przed 2.1.0~rc2 umożliwiają zdalnym atakującym wykonanie dowolnych programów poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez HTTP remote API (RAPI) oraz lokalnym użytkownikom wykonanie dowolnych programów i uzyskanie uprawnień poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez polecenie gnt-*.

Wersje PHP przed 5.2.12 nieprawidłowo obsługują dane sesji, co może prowadzić do nieokreślonych skutków oraz wektorów ataku związanych z (1) uszkodzeniem tablicy superglobalnej SESSION oraz (2) dyrektywą session.save_path.

Podatność na przejście do katalogu w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym ładowanie dowolnych plików DLL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) za pomocą nieznanych wektorów.

W module Content 0.5 dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku modules/content/index.php, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru id.

W Winampie przed wersją 5.57 występują wielokrotne przepełnienia całkowite w filtrach jpeg.w5s i png.w5s, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe dane JPEG lub PNG w pliku MP3.

W IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Ultratracker.

Wtyczka WP-Forum przed wersją 2.4 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w plikach wpf.class.php oraz w wpf-post.php.

Przepełnienie bufora w atrpui.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.