CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym obejście zamierzonych ograniczeń menedżera zaufania za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w programie Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcjonalność swiotlb w sterowniku r8169 w jądrze Linux przed wersją 2.6.27.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie jumbo frames do generowania dużej ilości ruchu sieciowego, co może prowadzić do wyczerpania przestrzeni IOMMU i awarii systemu.

Funkcja _gdGetColors w pliku gd_gd.c w PHP 5.2.11 i 5.3.x przed wersją 5.3.1 oraz w bibliotece GD Graphics 2.x nie weryfikuje poprawnie pewnego członu struktury colorsTotal, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub buffer over-read za pomocą spreparowanego pliku GD.

W funkcji GetUiDllVersion w kontrolce ActiveX w pliku UiCheck.dll przed wersją 1.0.0.7 w UiTV UiPlayer występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametr nazwy pliku.

Podatność SQL injection w pliku admin/authenticate.asp w Battle Blog w wersjach 1.25 i 1.30 build 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName.

W LucVil PatPlayer 3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w pliku fichero.php w MorcegoCMS w wersji 1.7.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciągu zapytania.

W Ebay Clone 2009 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów user_id w pliku feedback.php oraz item_id w plikach view_full_size.php, classifide_ad.php i crosspromoteitems.php.

W funkcji h_handlepeer w pliku http.cpp w httpdx 1.4 (a być może także 1.4.3) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

RioRey RIOS w wersjach 4.6.6 i 4.7.0 wykorzystuje nieudokumentowaną, twardo zakodowaną nazwę użytkownika (dbadmin) oraz hasło (sq!us3r) dla tunelu SSH, co umożliwia zdalnym atakującym uzyskanie uprawnień przez port 8022.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w Meta Content Optimizer, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość w tagu TITLE.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w module Meta Content Optimizer. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie długiej wartości w tagu META (1) description lub (2) keyword.

W podatności CVE-2009-3705 w Achievo przed wersją 1.4.0 występuje luka w pliku debugger.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze config_atkroot.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.6 oraz 3.x przed 3.2.2.1 występuje podatność na atak typu SQL injection w funkcjonalności generatora schematów PDF. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry interfejsu.

Przepełnienie całkowitej liczby w rozszerzeniu jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie odmowy usługi w systemie operacyjnym gospodarza poprzez nieokreślone wektory.

Rozszerzenie jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 nie stosuje poprawnych uprawnień do plików, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień na tym systemie za pomocą nieokreślonych wektorów.

Proces TimesTenD w Cisco Unified Presence w wersjach 1.x, 6.x przed 6.0(6) oraz 7.x przed 7.0(4) pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez nawiązanie dużej liczby połączeń TCP do portów 16200 i 22794.

W podatności CVE-2009-2734 występuje luka typu SQL injection w funkcji get_employee w pliku classweekreport.inc w Achievo przed wersją 1.4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid (zmienna user_id) w dispatch.php.

W bibliotece libcsa.a (znanej jako biblioteka demona kalendarza) w systemach IBM AIX 5.x do 5.3.10 oraz 6.x do 6.1.3, a także w VIOS 2.1 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg XDR w pierwszym argumencie procedury 21 rpc.cmsd.