CVE Vulnerability Catalog

Przepełnienie całkowite w wtyczce FORMATS przed wersją 4.23 dla IrfanView umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dużą grafikę XPM, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-1251 występuje przepełnienie bufora w sterowniku pamięci podręcznej w kliencie OpenAFS w wersjach od 1.0 do 1.4.8 oraz od 1.5.0 do 1.5.58 na platformach Unix. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod poprzez odpowiedź RX zawierającą więcej danych niż określono w żądaniu.

Menadżer pamięci podręcznej w kliencie OpenAFS w wersjach od 1.0 do 1.4.8 oraz od 1.5.0 do 1.5.58, a także w IBM AFS 3.6 przed poprawką 19, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez odpowiedź RX z dużą wartością kodu błędu, która jest interpretowana jako wskaźnik i dereferencjonowana.

Funkcja asn1_decode_generaltime w bibliotece MIT Kerberos 5 przed wersją 1.6.4 pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego kodowania DER, co prowadzi do zwolnienia nieinicjalizowanego wskaźnika.

W bibliotece libclamav/untar.c w ClamAV przed wersją 0.95 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany plik TAR, co powoduje zawieszenie się zarówno clamd, jak i clamscan.

Filtr dekodowania CCITTFax w Ghostscript 8.60, 8.61 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje niedobór bufora w funkcji cf_decode_2d.

W QuickerSite 1.8.5 występuje podatność na wstrzykiwanie SQL w pliku asp/includes/contact.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sNickName w akcji profilu do default.asp.

W QuickerSite 1.8.5 występuje podatność na nieograniczone przesyłanie plików w pliku fckeditor251/editor/filemanager/connectors/asp/upload.asp. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Plik asp/bs_login.asp w QuickerSite 1.8.5 nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na zmianę hasła administratora, modyfikację informacji o stronie oraz zmianę projektu strony.

W pliku viewrq.php w nweb2fax w wersji 0.2.7 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod poprzez wykorzystanie metaznaków powłoki w parametrze var_filename w akcji w formacie (1) tif lub (2) pdf.

System zarządzania wiadomościami A+ PHP Scripts (NMS) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczek mobsuser i mobspass na wartość 1.

W pliku action.php w SH-News 3.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia administratora, ustawiając ciasteczka shuser i shpass na wartości różne od zera.

Podatność SQL injection w pliku profile.php w systemie PHPAuctions.info umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr auction_id. Jest to inny wektor niż CVE-2009-0106.

W komponentach BookJoomlas 0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku sub_commententry.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji komentarza do index.php.

W podatności CVE-2009-1262 w Fortinet FortiClient 3.0.614, a być może także wcześniejszych wersjach, występuje luka związana z formatowaniem ciągów. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie połączenia VPN.

W UltraISO w wersji 9.3.3.2685 i wcześniejszych występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii programu lub wykonania dowolnego kodu poprzez spreparowany plik CCD lub IMG.

Podatność SQL injection w komponencie RD-Autos (com_rdautos) w wersji 1.5.7 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr makeid w pliku index.php.

W Magic ISO Maker 5.5 build 0274 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik CCD.

Podatność SQL injection w FlexCMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemId. Informacje te pochodzą częściowo z danych zewnętrznych.

Wielokrotne podatności na wstrzykiwanie SQL w Open Auto Classifieds 1.4.3b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w listings.php oraz pole username w login.php.