Katalog podatności CVE

Nieokreślona podatność w systemach HP NonStop od wersji G06.12.00 do G06.32.00, H06.08.00 do H06.18.01 oraz J06.04.00 do J06.07.01 umożliwia lokalnym użytkownikom uzyskanie uprawnień, spowodowanie odmowy usługi lub dostęp do danych za pomocą nieznanych wektorów.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, które nie zostały prawidłowo zainicjowane lub zostały usunięte. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metody getElementsByTagName dla tagu STYLE oraz zmianę właściwości outerHTML tego elementu.

Wersja 1.97 GNU GRand Unified Bootloader (GRUB) 2 porównuje jedynie przesłaną część hasła z rzeczywistym hasłem, co ułatwia atakującym znajdującym się w pobliżu przeprowadzenie ataków typu brute force oraz ominięcie uwierzytelnienia poprzez przesłanie hasła o długości 1.

W MuPDF przed commit 20091125231942 oraz w SumatraPDF przed wersją 1.0.1 występują wielokrotne przepełnienia bufora na stosie w pliku pdf_shade4.c. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez nieprawidłowo obsługiwane tablice /Decode dla określonych typów cieniowania.

Cacti w wersji 0.8.7e i wcześniejszych pozwala zdalnym, uwierzytelnionym administratorom na uzyskanie podwyższonych uprawnień poprzez modyfikację 'Metody Wprowadzania Danych' dla ustawienia 'Linux - Pobierz Użycie Pamięci', co umożliwia wprowadzenie dowolnych poleceń.

Przepełnienie bufora w Invisible Browsing 5.0.52 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .ibkey zawierający długi ciąg znaków.

Podatność na nieograniczone przesyłanie plików w pliku admintools/editpage-2.php w Agoko CMS 0.4 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez parametry filename i text.

Podatność SQL injection w komponencie LyftenBloggie (com_lyftenbloggie) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author w pliku index.php.

Przepełnienie bufora w Robo-FTP w wersji 3.6.17 oraz prawdopodobnie innych wersjach umożliwia zdalnym serwerom FTP wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone odpowiedzi serwera FTP.

Rozszerzenie Sage w wersji 1.4.3 i wcześniejszych dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz przeprowadzanie ataków typu cross-domain scripting za pomocą tagu description w kanale RSS.

Rozszerzenie infoRSS w wersji 1.1.4.2 i wcześniejszych dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz przeprowadzanie ataków typu cross-domain scripting za pomocą tagu opisu w kanale RSS.

Rozszerzenie Yoono w wersji przed 6.1.1 dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co pozwala na zdalne ataki przy wsparciu użytkownika, umożliwiając wykonanie dowolnych poleceń oraz przeprowadzenie ataków typu cross-domain scripting za pomocą obsługi zdarzeń DOM, takich jak onload.

W komponentach Google Calendar GCalendar (com_gcalendar) w wersjach 1.1.2, 2.1.4 oraz prawdopodobnie wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gcid.

W funkcji MplayInputFile w Serenity Audio Player w wersji 3.2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL w pliku M3U.

RADIO istek scripti 2.5 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie danych uwierzytelniających użytkowników poprzez bezpośrednie żądanie do pliku estafresgaftesantusyan.inc.

W podatności CVE-2009-4025 występuje luka w funkcji traceroute w pliku Traceroute.php w pakiecie Net_Traceroute przed wersją 0.21.2 dla PEAR, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr host.

W podatności CVE-2009-4024 występuje luka w funkcji ping w pliku Ping.php w pakiecie Net_Ping przed wersją 2.4.5 dla PEAR, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr host. Problem ten został również zgłoszony jako problem z metaznakami powłoki.

Podatność na wstrzykiwanie argumentów w implementacji sendmail metody Mail::Send (Mail/sendmail.php) w pakiecie Mail 1.1.14 dla PEAR pozwala zdalnym atakującym na odczyt i zapis dowolnych plików poprzez spreparowany parametr $from, co stanowi inny wektor niż CVE-2009-4111.

myPhile w wersji 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie pustego hasła. Jest to poważna luka, która może zostać wykorzystana do nieautoryzowanego dostępu.

Podatność CVE-2009-4094 dotyczy zdalnego włączenia pliku w PHP w pliku class/php/d4m_ajax_pagenav.php komponentu D4J eZine (com_ezine) w wersji 2.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path].