Katalog podatności CVE

Podatność typu use-after-free w prezenterze powiadomień w Google Chrome przed wersją 6.0.472.53 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.53 nieprawidłowo implementuje filtry SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z problemem 'starego wskaźnika'.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci. Istnieją sprzeczne informacje dotyczące tej podatności, co utrudnia jej dokładne zrozumienie.

Przepełnienie bufora w funkcji CreateDIBPalette w win32k.sys w systemach Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 oraz Server 2008 SP2 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu. Problem występuje podczas operacji na schowku z wykorzystaniem stworzonych bitmap z paletą zawierającą dużą liczbę kolorów.

gnome-power-manager w wersji 2.27.92 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie obecnym w pobliżu dostęp do niechronionego laptopa po wznowieniu działania. Problem ten jest związany z regresją, która wystąpiła po wcześniejszej poprawce gnome-power-manager.

Xfce4-session w wersji 4.5.91 nie blokuje ekranu po naciśnięciu przycisku uśpienia lub hibernacji, co może ułatwić fizycznie bliskim atakującym dostęp do niepilnowanego laptopa po wznowieniu działania. Jest to powiązany problem z CVE-2010-2532.

gnome-power-manager w wersji 2.14.0 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie bliskim dostęp do nieobserwowanego laptopa po wznowieniu działania.

Wielokrotne przepełnienia bufora w pliku fs/nfsd/nfs4xdr.c w implementacji XDR w serwerze NFS w jądrze Linux przed wersją 2.6.34-rc6 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (panic) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie WRITE NFSv4, związane z funkcjami read_buf i nfsd4_decode_compound.

W implementacji CIFS w jądrze Linux przed wersją 2.6.34-rc4 występuje podatność, która pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez pakiet odpowiedzi SMB z nieprawidłową wartością CountHigh. Problem ten dotyczy funkcji CIFSSMBWrite i CIFSSMBWrite2.

lxsession-logout w lxsession w LXDE, używany w SUSE openSUSE 11.3 i innych platformach, nie blokuje ekranu po naciśnięciu przycisku Uśpij lub Hibernuj. Może to ułatwić fizycznie bliskim atakującym dostęp do nieobserwowanego laptopa po wznowieniu działania.

Funkcja do_anonymous_page w jądrze Linux przed wersjami 2.6.27.52, 2.6.32.19, 2.6.34.4 i 2.6.35.2 nie oddziela prawidłowo stosu od sterty. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez zapis do dolnej strony segmentu pamięci współdzielonej.

W podatności CVE-2010-3212 występuje luka typu SQL injection w pliku index.php w Seagull w wersji 0.6.7 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru frmQuestion w akcji retrieve, w połączeniu z informacjami o użytkowniku/haśle w PATH_INFO.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JE FAQ Pro (com_jefaqpro) w wersji 1.5.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez operacje na liście kategorii z wykorzystaniem parametru catid.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Multi-lingual E-Commerce 0.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to wielu plików, w tym checkout2-CYM.php, checkout2-EN.php i innych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Seagull 0.6.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeFile w plikach Config/Container.php oraz HTML/QuickForm.php, a także w parametrach driverpath i path w plikach fog/lib/pear/DB/NestedSet.php oraz fog/lib/pear/DB/NestedSet/Output.php.

Wiele podatności na zdalne włączenie pliku PHP w DiY-CMS 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w modules/guestbook/blocks/control.block.php, (2) main_module w index.php oraz (3) getFile w includes/general.functions.php.

W podatności CVE-2010-3205 w systemie zarządzania treścią Textpattern CMS w wersji 4.2.0 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr inc w URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Pecio CMS 2.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach post.php, article.php, blog.php lub home.php w katalogu pec_templates/nova-blue.

Program DB2DART w IBM DB2 w wersjach 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do plików poprzez nieokreślone wektory związane z nadpisywaniem plików należących do właściciela instancji.

Nieokreślona podatność w programie DB2STST w IBM DB2 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2. Wpływ oraz wektory ataku są nieznane.