CVE Vulnerability Catalog

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo wykonuje wstawienia list uporządkowanych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy zmian układu podczas renderowania zaznaczenia oraz atrybutu DOCUMENT_POSITION_DISCONNECTED w kontenerze nieokreślonego typu.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy atrybutu contentEditable oraz usuwania elementów kontenerowych.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie przycisków HTML i stylu CSS first-letter.

Podatność typu use-after-free w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument PDF.

Podatność SQL injection w systemie zarządzania treścią WEBjump! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach portfolio_genre.php oraz news_id.php.

Podatność SQL injection w pliku index.php w CS-Cart 2.0.0 Beta 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id w akcji products.view.

Podatność SQL injection w pliku books.php w module Book Panel (book_panel) dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bookid.

W podatności CVE-2009-4883 występuje luka typu SQL injection w pliku index.php w PHPRecipeBook w wersjach 2.24 i 2.39. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry base_id lub course_id w akcji wyszukiwania.

Oprogramowanie firmware Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) data2 i (2) data3 w plikach (a) Debug_command_page.asp oraz (b) debug.cgi.

Wielokrotne nieokreślone podatności w kontrolkach ActiveX CA (1) PSFormX i (2) WebScan, dystrybuowanych na stronie CA Global Advisor do maja 2009 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w ovutil.dll w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone zmienne przekazywane do jovgraph.exe, które nie są prawidłowo obsługiwane w wywołaniu funkcji sprintf.

Przepełnienie bufora w funkcjonalności obsługi błędów w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą, nieprawidłową opcję przekazaną do jovgraph.exe.

W podatności CVE-2010-1931 występuje luka typu SQL injection w pliku includes/content/cart.inc.php w systemie CubeCart PHP Shopping cart w wersjach od 4.3.4 do 4.3.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shipKey w pliku index.php.

Nieokreślona podatność w diagnostycznym shellu wsparcia technicznego w Cisco Application Extension Platform (AXP) 1.1 i 1.1.5 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji konfiguracyjnych oraz zdobycie uprawnień administratora poprzez nieokreślone wywołania API.

W podatności CVE-2010-1571 występuje luka w usłudze bootstrap w Cisco Unified Contact Center Express (UCCX) 7.0 przed wersją 7.0(1)SR4 oraz 7.0(2), nieokreślone wersje 6.0 i 5.0 przed 5.0(2)SR3. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez spreparowaną wiadomość bootstrap wysyłaną na port TCP 6295.

Komponent serwera integracji teleinformatycznej (CTI) w Cisco Unified Contact Center Express (UCCX) w wersjach 7.0 przed 7.0(1)SR4 i 7.0(2), 6.0 przed 6.0(1)SR1 oraz 5.0 przed 5.0(2)SR3 pozwala zdalnym atakującym na spowodowanie awarii usługi (awaria serwera CTI i Menedżera Węzła) poprzez wysłanie źle sformułowanej wiadomości CTI.

OpenOffice.org w wersjach 2.x i 3.0 przed 3.2.1 umożliwia zdalnym atakującym, wspieranym przez użytkownika, obejście zabezpieczeń makr Pythona i wykonanie dowolnego kodu Pythona poprzez spreparowany plik OpenDocument Text (ODT), który uruchamia kod podczas podglądu struktury katalogów makr.

Podatność na przejście do katalogu w komponencie BF Survey dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W podatności CVE-2010-2257 występuje luka typu SQL injection w pliku index_ie.php w skrypcie Pay Per Minute Video Chat w wersjach 2.0 i 2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.