CVE Vulnerability Catalog

W systemie Cisco Physical Access Gateway w wersjach oprogramowania przed 1.1 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone pakiety TCP.

IBM WebSphere Application Server (WAS) 7.0 przed wersją 7.0.0.3 oraz Feature Pack for Web Services dla WAS 6.1 przed wersją 6.1.0.25 nieprawidłowo obsługują przychodzące żądania, które nie zawierają SOAPAction lub WS-Addressing Action, gdy polityka WS-Security jest ustalona na poziomie operacji. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez spreparowane żądanie do aplikacji JAX-WS.

Podatność na przejście do katalogu w pliku admin-files/ad.php w Campsite 3.3.0 RC1 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru GLOBALS[g_campsiteDir] z sekwencją .. (kropka kropka).

Podatność SQL injection w pliku search.php w phpDatingClub 3.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sform[day].

Wielokrotne podatności na przejście katalogu w fuzzylime (cms) w wersji 3.03a i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) list do code/confirm.php oraz (2) template do code/display.php.

Przepełnienie bufora w jądrze przeglądarki Google Chrome przed wersją 2.0.172.33 umożliwia zdalnym serwerom HTTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed kompilacją 1817 nieprawidłowo obsługuje krytyczny błąd podczas dekodowania nagłówka JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed Build 1817 nieprawidłowo obsługuje ujemną wartość dla przesunięcia strumienia w strumieniu JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

W podatnym kontrolerze ActiveX PDFVIEWER.PDFViewerCtrl.1 w Edraw PDF Viewer Component przed wersją 3.2.0.126 występuje luka związana z niebezpieczną metodą, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików. Można to wykorzystać do wykonania kodu, zapisując pliki w folderze uruchamiania.

SerendipityNZ (znany również jako SimpleBoxes) w wersjach Serene Bach 2.20R i wcześniejszych oraz 3.00 beta023 i wcześniejszych 3.x używa przewidywalnego identyfikatora sesji, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowany identyfikator.

Wielokrotne podatności typu directory traversal w fuzzylime (cms) w wersjach 3.01 i 3.01a umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze s w pliku code/commupdate.php w akcji count lub w parametrze heads w pliku code/newsheads.php.

Podatność na przejście do katalogu w pliku commsrss.php w fuzzylime (cms) przed wersją 3.01b umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w elemencie tablicy files dla akcji blogów.

Plik account-recover.php w TorrentTrader Classic 1.09 wybiera losowe hasła z niewystarczająco dużego zbioru, co ułatwia zdalnym atakującym uzyskanie hasła za pomocą ataku brute-force.

Podatność SQL injection w pliku a_index.php w AdaptWeb 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CodigoDisciplina w akcji TopicosCadastro1.

Podatność na wstrzykiwanie SQL w pliku news/index.php w Campus Virtual-LMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku fdown.php w phpWebThings w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w wtyczce FireStats przed wersją 1.6.2-stable dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2009-2143 dotyczy wtyczki FireStats dla WordPressa, która przed wersją 1.6.2-stable umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fs_javascript. Wykorzystanie tej luki może prowadzić do zdalnego wykonania kodu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/index.asp w Zip Store Chat w wersjach 4.0 i 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login i (2) senha.

Występuje wyciek pamięci w sterowniku urządzenia Ultra-SPARC T2 crypto provider (n2cp) w systemach Sun Solaris 10 oraz OpenSolaris snv_54 do snv_112. Atakujący, posiadający odpowiedni kontekst, mogą spowodować odmowę usługi poprzez wykorzystanie nieokreślonych wektorów związanych z dużą wartością keylen.