CVE Vulnerability Catalog

W podatności CVE-2009-2096 występuje luka typu SQL injection w pliku house/listing_view.php w phpCollegeExchange w wersji 0.1.5c. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemnr.

SLURM w wersjach 1.2 i 1.3 przed 1.3.14 nieprawidłowo ustawia grupy dodatkowe przed wywołaniem sbcast z demona slurmd lub strigger z demona slurmctld. Może to umożliwić lokalnym użytkownikom SLURM modyfikację plików i uzyskanie podwyższonych uprawnień.

Aqua Look and Feel dla Javy w wersji 1.5 na Mac OS X 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudokumentowanego konstruktora apple.laf.CColourUIResource z odpowiednio przygotowaną wartością w pierwszym argumencie, która jest dereferencjonowana jako wskaźnik.

Przepełnienie bufora w sterowniku RTL8169 NIC w jądrze Linux przed wersją 2.6.30 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego pakietu. Może to prowadzić do uszkodzenia pamięci jądra i jego awarii.

Podatność SQL injection w pliku insidepage.php w Creative Web Solutions Multi-Level CMS 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid. Informacje te pochodzą częściowo z danych zewnętrznych.

Worldweaver DX Studio Player w wersjach 3.0.29.0, 3.0.22.0, 3.0.12.0 oraz prawdopodobnie innych przed wersją 3.0.29.1, używany jako wtyczka do Firefoksa, nie ogranicza dostępu do metody shell.execute w API JavaScript. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą pliku .dxstudio, który wywołuje tę metodę.

Plik admin.php w systemie MRCGIGUY The Ticket System 2.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych poprzez akcję editconfig lub zmianę hasła administratora za pomocą parametru id w akcji editop.

Nodequeue w wersjach 5.x przed 5.x-2.7 oraz 6.x przed 6.x-2.2, moduł dla Drupala, nie ogranicza prawidłowo dostępu podczas wyświetlania tytułów węzłów, co może prowadzić do nieznanego wpływu i wektorów ataku.

Mozilla Firefox w wersjach przed 3.0.10 przetwarza odpowiedź HTTP CONNECT 3xx przed pomyślnym nawiązaniem połączenia SSL. Umożliwia to atakującym typu man-in-the-middle wykonanie dowolnego skryptu webowego w kontekście strony https, poprzez modyfikację tej odpowiedzi CONNECT, aby wskazywała na 302 przekierowanie do dowolnej strony https.

W Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu webowego z uprawnieniami obiektu chrome. Przykładem może być pasek boczny przeglądarki oraz FeedWriter.

Mozilla Firefox przed wersją 3.0.11, Thunderbird i SeaMonkey nie sprawdzają polityki treści przed załadowaniem pliku skryptowego do dokumentu XUL. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego dokumentu HTML.

Implementacja zbierania śmieci w Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 ustawia właściciela dokumentu elementu na null w nieokreślonych okolicznościach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pomocą spreparowanego handlera zdarzeń.

W funkcji NPObjWrapper_NewResolve w pliku xul.dll w Mozilla Firefox 3 przed wersją 3.0.11 występuje warunek wyścigu, który może pozwolić zdalnym atakującym na wykonanie dowolnego kodu podczas przejścia na stronę w trakcie ładowania apletu Java. Problem ten jest związany z podatnością use-after-free dla pamięci powiązanej z zniszczonym obiektem Java.

Silnik JavaScript w Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z funkcjami js_LeaveSharpObject, ParseXMLSource oraz pewną asercją w jsinterp.c.

Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'podwójną konstrukcją ramki'.

Silnik przeglądarki w Mozilla Firefox 3 przed wersją 3.0.11, Thunderbird przed 2.0.0.22 oraz SeaMonkey przed 1.1.17 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z zarządzaniem stanem zdarzeń, edytorem HTML oraz innymi funkcjami.

Plik admin/options.php w Grestul 1.2 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i utworzenie kont administracyjnych za pomocą akcji manage_admin w bezpośrednim żądaniu.

Nieokreślona podatność w module Luottokunta przed wersją 1.3 dla osCommerce, która ma nieznany wpływ oraz wektory ataku związane z zamówieniami.

Nieokreślona podatność w module płatności bankowych Finlandii 2.2 dla osCommerce może prowadzić do nieznanego wpływu oraz wektorów ataku związanych z opłatami bankowymi.

W podatności CVE-2009-2036 występuje luka typu SQL injection w pliku index.php w Open Biller 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.