CVE Vulnerability Catalog

Wersje Mozilla Firefox 3.6.x przed 3.6.23 zawierają błąd przepełnienia całkowitego, który może być wykorzystany przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą kodu JavaScript zawierającego dużą wyrażenie RegExp.

Dekoder formatu Matroska w FFmpeg przed wersją 0.8.3 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

YARR, używany w Mozilla Firefox przed wersją 7.0, Thunderbird przed wersją 7.0 oraz SeaMonkey przed wersją 2.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu.

Podatność typu use-after-free w Mozilla Firefox w wersjach 4.x do 6, Thunderbird przed 7.0 oraz SeaMonkey przed 2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki OGG w pliku .ogg.

Mozilla Firefox w wersjach przed 7.0 oraz SeaMonkey w wersjach przed 2.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślony przypadek testowy WebGL, który wywołuje błąd alokacji pamięci i prowadzi do operacji zapisu poza przydzielonym obszarem.

Silnik Almost Native Graphics Layer Engine (ANGLE), używany w Mozilla Firefox przed wersją 7.0 oraz SeaMonkey przed wersją 2.4, nie weryfikuje wartości zwracanej przez wywołanie funkcji GrowAtomTable. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wywołania, które prowadzą do błędu alokacji pamięci i wynikowego przepełnienia bufora.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 6, Thunderbird przed wersją 7.0 oraz SeaMonkey przed wersją 2.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w API wtyczek w Mozilla Firefox 3.6.x przed wersją 3.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.23 oraz 4.x do 6, Thunderbird przed wersją 7.0 i SeaMonkey przed wersją 2.4, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność w Foxit Reader przed wersją 5.0.2.0718 polega na niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą trojana w plikach dwmapi.dll, dwrite.dll lub msdrm.dll w bieżącym katalogu roboczym.

Podatność w PlotSoft PDFill PDF Editor 8.0 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwe pliki mfc70enu.dll lub mfc80loc.dll w bieżącym katalogu roboczym.

Wielokrotne podatności na wstrzykiwanie SQL w Sonexis ConferenceManager 9.3.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry g w Conference/Audio/AudioResourceContainer.asp oraz txtConferenceID w Login/HostLogin.asp.

Nowa wersja Newgen OmniDocs pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez zmodyfikowany parametr FolderRights w doccab/doclist.jsp, co prowadzi do dowolnych zmian uprawnień, lub zmodyfikowany parametr UserIndex w doccab/userprofile/editprofile.jsp, co umożliwia wybór strony ustawień dowolnego użytkownika.

Wielokrotne przepełnienia bufora w serwerze Syslog w ManageEngine EventLog Analyzer 6.1 umożliwiają zdalnym atakującym spowodowanie awarii usługi (zawieszenie procesu SysEvttCol.exe) lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek wiadomości Syslog PRI wysyłany na port UDP 513 lub 514. Problem został naprawiony w wersji 7.2 Build 7020.

W Eclime w wersji 1.1.2b występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry ref lub poll_id w index.php oraz parametr country w create_account.php.

W podatności CVE-2010-4849 zidentyfikowano lukę typu SQL injection w pliku countrydetails.php w Alibaba Clone B2B 3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru es_id.

W podatności CVE-2010-4847 występuje luka typu SQL injection w pliku view_item.php w MH Products MHP Downloadshop, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

W podatności CVE-2010-4846 występuje luka typu SQL injection w pliku view_item.php w MH Products Pay Pal Shop Digital, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Wiele podatności typu SQL injection w MH Products Projekt Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ts w pliku details.php oraz prawdopodobnie (2) ilceler w pliku index.php.

Podatność SQL injection w pliku content.php w MH Products Easy Online Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.