CVE Vulnerability Catalog

Google Chrome w wersjach przed 7.0.517.44 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania elementu SVG use, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu SVG.

WebKit, używany w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje duże obszary tekstowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowany dokument HTML.

Podatność typu use-after-free w WebKit, używanym w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z edytowaniem tekstu.

Nieokreślona podatność w JustSystems Ichitaro i Ichitaro Government umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to inna podatność niż CVE-2010-3915.

Nieokreślona podatność w JustSystems Ichitaro i Ichitaro Government umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to inna podatność niż CVE-2010-3916.

Wielokrotne przepełnienia bufora w stercie w vp6.w5s (kodek VP6) w Winamp przed wersją 5.59 Beta build 3033 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wideo VP6 lub strumień wideo.

Mechanizm dystrybucji URL w TurboGears2 (tg2) przed wersją 2.0.2 ujawnia metody kontrolerów, nawet gdy dekorator @expose nie jest używany. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Domyślna konfiguracja szybkiego startu TurboGears2 (tg2) przed wersją 2.0.2 zawiera słaby sól do ciasteczek, co ułatwia zdalnym atakującym obejście uwierzytelniania repoze.who za pomocą sfałszowanego ciasteczka autoryzacyjnego.

W podatności typu use-after-free w nieokreślonym komponencie zgodności w Adobe Shockwave Player przed wersją 11.5.9.620, złośliwi użytkownicy mogą zdalnie wykonywać dowolny kod poprzez spreparowaną stronę internetową, co jest związane z oknem ustawień Shockwave i niezaładowaną biblioteką.

Podatność SQL injection w pliku process.asp w systemie Online Work Order System (OWOS) Professional Edition 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2010-4185 występuje luka typu SQL injection w pliku index.php w Energine, prawdopodobnie w wersjach 2.3.8 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka NRGNSID.

Funkcja Gfx::getPos w parserze PDF w xpdf przed wersją 3.02pl5 oraz poppler 0.8.7 i być może innych wersjach do 0.15.1, CUPS, kdegraphics i innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują dereferencję nieinicjalizowanego wskaźnika.

W pliku ipp.c w cupsd w CUPS 1.4.4 i wcześniejszych wersjach nieprawidłowo alokowana jest pamięć dla wartości atrybutów z nieprawidłowymi typami danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego żądania IPP.

W bibliotece Data Access Objects (dao360.dll) w systemach Microsoft Windows XP Professional SP3, Windows Server 2003 R2 Enterprise Edition SP3, Windows Vista Business SP1 oraz Windows 7 Professional występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana msjet49.dll znajdującego się w tym samym folderze co plik przetwarzany przez dao360.dll.

Podatność na przejście katalogu w FTP Voyager 15.2.0.11 (i prawdopodobnie wcześniejszych wersjach) umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w CrossFTP Pro 1.65a i prawdopodobnie wcześniejszych wersjach pozwala zdalnym serwerom FTP na zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

W podatności CVE-2010-4152 występuje luka typu SQL injection w pliku catalog/index.shtml w systemie CMS 4site w wersji 2.6 oraz prawdopodobnie wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search.php w WSN Links w wersjach 5.0.x przed 5.0.81, 5.1.x przed 5.1.51 oraz 6.0.x przed 6.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) namecondition lub (2) namesearch.

W podatności CVE-2010-3914 w GVim przed wersją 7.3.034, a być może także w innych wersjach przed 7.3.46, występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku User32.dll lub innej biblioteki DLL znajdującej się w tym samym folderze co plik .TXT.