CVE Vulnerability Catalog

Framework Script.aculo.us wymienia dane za pomocą formatu JSON bez odpowiedniego schematu ochrony, co umożliwia zdalnym atakującym uzyskanie danych poprzez stronę internetową, która pobiera dane za pomocą adresu URL w atrybucie SRC elementu SCRIPT i przechwytuje dane za pomocą innego kodu JavaScript.

W module WF-Links (wflinks) w wersji 1.03 i wcześniejszych dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku viewcat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W pliku admin/send_mod.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych, nagłówek Location jest drukowany, ale skrypt nie kończy działania, gdy brakuje danych uwierzytelniających administratora. To pozwala zdalnym atakującym na skonstruowanie wiadomości e-mail i jej wysłanie poprzez bezpośrednie żądanie.

Progress Webspeed Messenger umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez parametr WService zawierający 'wsbroker1/webutil/about.r', co ujawnia informacje o systemie operacyjnym i produkcie.

Funkcja get_url w DODS_Dispatch.pm dla serwera CGI w OPeNDAP 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

W b2evolution występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL. Dotyczy to m.in. parametrów inc_path, view_path, control_path oraz skins_path w różnych plikach skryptów.

Nieokreślona podatność w HP Power Manager Remote Agent (RA) w wersji 4.0Build10 i wcześniejszych dla systemów HP-UX B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W MyDNS w wersji 1.1.0 występuje kilka przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Przepełnienia te występują w pliku update.c i dotyczą zarówno buforów na stercie, jak i na stosie.

W ncp w Novell eDirectory przed wersją 8.7.3 SP9 oraz 8.8.x przed wersją 8.8.1 FTF2 występuje problem z obsługą fragmentów NCP o ujemnej długości, co może prowadzić do awarii demona. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zapisanie danych w pliku dziennika.

W AFFLIB przed wersją 2.2.6 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich wartości LastModified w odpowiedzi XML S3, długich ścieżek lub nazw kubełków w URL S3 oraz długich ścieżek plików EFW i AFD.

W AFFLIB 2.2.6 występuje wiele podatności związanych z formatowaniem ciągów, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń używane w wywołaniach funkcji warn i err. Problemy te dotyczą m.in. plików lib/s3.cpp, tools/afconvert.cpp, tools/afcopy.cpp, tools/afinfo.cpp, aimage/imager.cpp oraz tools/afxml.cpp.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) przed wersją 5.1.1.14 oraz WAS dla z/OS 601 przed wersją 6.0.2.13, związana z 'potencjalnym zagrożeniem bezpieczeństwa'.

W Clam AntiVirus (ClamAV) występuje wyciek deskryptora pliku w obsłudze plików PDF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PDF.

Przepełnienie bufora w programach Adobe Photoshop CS2 i CS3, Photoshop Elements 5.0, Illustrator CS3 oraz GoLive 9 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Przepełnienie bufora w Ghost Service Manager, używanym w Symantec Norton Ghost, Norton Save & Recovery, LiveState Recovery oraz BackupExec System Recovery przed wersją 20070426, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg znaków.

Przepełnienie bufora w IrfanView w wersji 4.00 i wcześniejszych umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .IFF.

Przepełnienie bufora w Corel Paint Shop Pro 11.20 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Wielokrotne podatności związane z formatowaniem ciągów w AFFLIB przed wersją 2.2.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń, które są używane w wywołaniach warn i err w różnych plikach źródłowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w burnCMS 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach mysql.class.php, postgres.class.php, authuser.php, misc.php lub connect.php.

AFFLIB w wersji 2.2.8 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, które dotyczą określonych parametrów w pliku tools/afconvert.cpp oraz argumentów funkcji get_parameter w pliku aimage/ident.cpp. Nie jest pewne, czy wektor get_parameter (2) kiedykolwiek jest wywoływany.