CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku default.php w Kipper 2.01 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze configfile.

Podatność na przejście katalogu w pliku index.php w Kipper 2.01 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze configfile.

Przepełnienie bufora na stercie w gen_msn.dll w wtyczce gen_msn 0.31 dla Winampa 5.541 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (.pls) z długim adresem URL w polu File1.

W module E-Cart 1.3 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku items.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CA.

W aplikacji QuoteBook występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry MyBox, selectFavorites w quotes.php oraz QuoteName, QuoteText w quotesadd.php.

Wielokrotne podatności na wstrzykiwanie kodu w phpScheduleIt przed wersją 1.2.11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry end_date w pliku reserve.php oraz start_date i end_date w pliku check.php.

Podatność w kontrolce ActiveX ImeraIEPlugin (ImeraIEPlugin.dll 1.0.2.54) pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych adresów URL poprzez zmodyfikowane parametry DownloadProtocol, DownloadHost, DownloadPort i DownloadURI.

Podatność CVE-2009-0776 dotyczy nsIRDFService w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed 2.0.0.21 oraz SeaMonkey przed 1.1.15. Umożliwia zdalnym atakującym obejście polityki samego pochodzenia i odczyt danych XML z innej domeny poprzez przekierowanie międzydomenowe.

Podatność typu double free w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'sklonowane elementy XUL DOM, które były powiązane jako rodzic i dziecko', które nie są prawidłowo obsługiwane podczas zbierania śmieci.

Silnik układu w Mozilla Firefox 2 i 3 przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z gczeal, inną podatnością niż CVE-2009-0773.

Silnik JavaScript w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przekazywania argumentów do funkcji ResizeSlots oraz błędów związanych z różnymi wektorami, co prowadzi do uszkodzenia pamięci lub zawieszenia aplikacji.

Silnik układu w Mozilla Firefox 2 i 3 przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z nsCSSStyleSheet::GetOwnerNode, zdarzeniami i zbieraniem śmieci, co prowadzi do uszkodzenia pamięci.

Silnik układu w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wektory, które wywołują uszkodzenie pamięci i błędy asercji.

Nieokreślona podatność w kontrolerze granic sesji (SBC) przed wersją 3.0(2) dla routerów Cisco serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie karty SBC) poprzez wysyłanie spreparowanych pakietów do portu TCP 2000.

Moduł AI w Pythonie w Wesnoth 1.4.x i 1.5 przed wersją 1.5.11 pozwala zdalnym atakującym na ucieczkę z piaskownicy i wykonanie dowolnego kodu. Możliwe jest to poprzez wykorzystanie dozwolonego modułu, który importuje niebezpieczny moduł, a następnie dostęp do niego za pomocą hierarchicznej nazwy modułu.

Przepełnienie całkowitej liczby w libsndfile 1.0.18, używanym w Winampie i innych produktach, umożliwia atakującym z kontekstem wykonanie dowolnego kodu poprzez spreparowane fragmenty opisu w pliku audio CAF, co prowadzi do przepełnienia bufora w stercie.

W programie BreakPoint Software Hex Workshop w wersjach 4.23, 6.0.1.4603 oraz innych wersjach 6.x i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Intel Hex Code (.hex).

W podatności CVE-2009-0811 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX SopCore w pliku sopocx.ocx w wersji 3.0.3.501, która pozwala zdalnym atakującym na uruchamianie dowolnych programów poprzez nazwę pliku wykonywalnego przekazaną jako argument do metody SetExternalPlayer.

W podatności CVE-2009-0810 występuje luka typu SQL injection w pliku login.php w xGuestbook 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w SimpleCMMS przed wersją 0.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.