Katalog podatności CVE

Podatność typu SQL injection w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w getChatRoom.php.

W podatności CVE-2009-2650 występuje przepełnienie bufora w stercie w programie Sorcerer Software MultiMedia Jukebox 4.0 Build 020124. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .m3u lub .pst.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.3 do 4.1.6 oraz BlackBerry Professional Software w wersji 4.1.4 pozwalają na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (uszkodzenie pamięci) lub potencjalnego wykonania dowolnego kodu poprzez spreparowany załącznik .pdf.

Komponent Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykorzystanie skryptu xmlhttp.php jako otwartego proxy HTTP, co pozwala na ukrycie działań skanowania sieci lub skanowanie sieci wewnętrznych za pomocą żądania GET z pełnym adresem URL w ciągu zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w plikach (1) getChat.php, (2) getChatRoom.php oraz (3) getSavedChatRooms.php.

Podatność SQL injection w pliku joke.php w EasySiteNetwork Free Jokes Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja local_handler_callback w pliku pam_LOCAL_domain.c w sssd 0.4.1 nieprawidłowo obsługuje konta z pustymi hasłami w bazie danych SSSD BE. Umożliwia to atakującym, którzy znają nazwę użytkownika, uzyskanie dostępu, wysyłając dowolne hasło przez połączenie SSH.

Podatność w Cisco IOS i IOS XE umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie aktualizacji z długą serią numerów AS, co prowadzi do uszkodzenia pamięci i ponownego uruchomienia urządzenia. Dotyczy to wersji od 12.0(32)S12 do 12.4(24)T1 oraz IOS XE od 2.3 do 2.4.0.

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nieprawidłowo ogranicza użycie OleLoadFromStream przy instancjonowaniu obiektów z strumieni danych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML zawierający komponent lub kontrolkę ATL.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 7 i 8 ma problem z obsługą prób dostępu do usuniętych obiektów w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML zawierający osadzone arkusze stylów, które modyfikują właściwości reguł, prowadząc do nieprawidłowego przetwarzania elementów.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1 oraz 7 i 8 dla różnych systemów operacyjnych nieprawidłowo obsługuje operacje na tabelach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje uszkodzenie pamięci.

Podatność w Microsoft Internet Explorer 6 SP1, 7 i 8, dotycząca niewłaściwego zarządzania usuniętymi obiektami w pamięci, może prowadzić do korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę lukę, aby wykonać dowolny kod poprzez spreparowany dokument HTML.

Nieokreślona podatność w serwerach HP ProLiant DL i ML 100 Series G5, G5p oraz G6 z ProLiant Onboard Administrator Powered by LO100i w wersji 3.07 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0, używanej w różnych modułach Cisco, umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą spreparowanego żądania HTTP lub HTTPS.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTP lub HTTPS.

Występuje wyciek pamięci na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0, 5.1 przed 5.1.163.0 oraz 5.0 i 5.2 przed 5.2.178.0. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia zarządzające SSH.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.2 przed 4.2.205.0 oraz 5.x przed 5.2.178.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieprawidłową odpowiedź na żądanie uwierzytelnienia (1) HTTP lub (2) HTTPS.

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nie zapobiega wywołaniom VariantClear na niezainicjowanym VARIANT, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany strumień do komponentu lub kontrolki ATL.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service oprogramowania BlackBerry Enterprise Server (BES) w wersjach od 4.1.3 do 5.0 oraz BlackBerry Professional Software w wersji 4.1.4 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany załącznik .pdf.

W skrypcie Desi Short URL Script w wersji 1.0, plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka logged na 1 oraz ciasteczka uid na wartość całkowitą, co zostało zademonstrowane na przykładzie wartości 13.