CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Toko Instan 7.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr id w akcji artikel lub (2) parametr katid w akcji produk.

Podatność SQL injection w pliku searchresult.php w skrypcie Softbiz Link Directory Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbcat_id. Jest to powiązany problem z CVE-2007-5449.

Podatność SQL injection w pliku index.php w ExoPHPdesk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji fn profilu.

W ACD ACDSee Photo Manager 9.0, Pro Photo Manager 8.1 i Photo Editor 4.0 występują błędy walidacji danych wejściowych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga interakcji użytkownika i może być przeprowadzony poprzez długie ciągi znaków w obrazach PSP lub archiwach LHA.

W emlsr.dll przed wersją 2.0.0.4 w Autonomy KeyView Viewer, Filter i Export SDK występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Content-Type w pliku EML.

W produktach ACD występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi ciąg sekcji w pliku (1) XBM lub (2) XPM. Problemy te dotyczą plików ID_X.apl lub IDE_ACDStd.apl.

TestLink w wersjach przed 1.7.1 nie egzekwuje nieokreślonego mechanizmu autoryzacji, co może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na wstrzykiwanie SQL w pliku product_desc.php w skrypcie Softbiz Auctions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Funkcja tcp_sacktag_write_queue w jądrze Linux od wersji 2.6.21 do 2.6.23.7 oraz 2.6.24-rc do 2.6.24-rc2 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez spreparowane odpowiedzi ACK, które wywołują dereferencję wskaźnika NULL.

Zapora aplikacji w systemie Apple Mac OS X 10.5 nie stosuje zmienionych ustawień do procesów uruchamianych przez launchd, dopóki procesy te nie zostaną ponownie uruchomione. Może to umożliwić atakującym obejście zamierzonych ograniczeń dostępu.

Zapora aplikacji w systemie Apple Mac OS X 10.5, przy włączonej opcji 'Zablokuj wszystkie przychodzące połączenia', nie uniemożliwia procesom root ani mDNSResponder akceptowania połączeń. Może to pozwolić zdalnym atakującym lub lokalnym procesom root na obejście zamierzonych ograniczeń dostępu.

Zapora aplikacji w systemie Apple Mac OS X 10.5 nie blokuje procesów root przed akceptowaniem przychodzących połączeń, nawet gdy dla powiązanego pliku wykonywalnego ustawiono opcję 'Blokuj przychodzące połączenia'. Może to umożliwić zdalnym atakującym lub lokalnym procesom root ominięcie zamierzonych ograniczeń dostępu.

Nieokreślona podatność w WebKit na systemie Apple Mac OS X 10.4 do 10.4.10 pozwala zdalnym atakującym na wykorzystanie przeglądarki Safari jako pośredniego proxy i wysyłanie danych kontrolowanych przez atakującego do dowolnych portów TCP za pomocą nieznanych wektorów.

Domyślna konfiguracja przeglądarki Safari w systemie Mac OS X 10.4 do 10.4.10 dodaje prywatny klucz do pęku kluczy z uprawnieniami, które pozwalają innym aplikacjom na dostęp do klucza bez ostrzeżenia użytkownika. Może to umożliwić innym aplikacjom obejście zamierzonych ograniczeń dostępu.

Podatność typu double free w komponencie NFS w systemie Apple Mac OS X 10.4 do 10.4.10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany pakiet RPC AUTH_UNIX.

W systemie Apple Mac OS X 10.4 do 10.4.10 występuje przepełnienie bufora na stosie w komponencie sieciowym, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL dodające strefę AppleTalk do tabeli routingu.

Jądro systemu Mac OS X w wersjach od 10.4 do 10.4.10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykonywanie programów setuid lub setgid, w których deskryptory plików stdio, stderr lub stdout są w 'nieoczekiwanym stanie'.

Komponent SecurityAgent w systemie Mac OS X w wersjach od 10.4 do 10.4.10 pozwala atakującym z fizycznym dostępem na ominięcie okna uwierzytelniania wygaszacza ekranu oraz wysyłanie naciśnięć klawiszy do procesu, co jest związane z obsługą fokusu klawiatury między zabezpieczonymi polami tekstowymi.

Błąd związany z podpisywaniem liczb całkowitych w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość AppleTalk z wartością ujemną. Błąd ten prowadzi do przepełnienia bufora w stercie.

AppleRAID w systemach Apple Mac OS X 10.3.9 oraz 10.4 do wersji 10.4.10 umożliwia atakującym spowodowanie odmowy usługi (crash) poprzez specjalnie przygotowany obraz dysku z paskowaniem, co prowadzi do dereferencji wskaźnika NULL podczas montowania.