CVE Vulnerability Catalog

Implementacja przepływu bloków w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz, którego wyświetlenie wymaga więcej pikseli niż nscoord_MAX, co jest związane z nsBlockFrame::DrainOverflowLines.

Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument XUL, który zawiera skrypt z URI chrome:, wskazujący na plik fastload, związany z 'poziomem uprawnień' tego pliku.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Wielokrotne podatności na wstrzykiwanie SQL w RSS-aggregator 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IdFlux w admin/fonctions/supprimer_flux.php oraz (2) IdTag w admin/fonctions/supprimer_tag.php.

RSS-aggregator w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla katalogu admin/fonctions/, co pozwala zdalnym atakującym na dostęp do funkcji administracyjnych. Przykłady obejmują żądania do supprimer_flux.php oraz modifier_tps_rafraich.php.

Podatność na przejście katalogu w pliku index.php w CMS little 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików, a prawdopodobnie także plików zdalnych, poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'niewłaściwą kontrolą dostępu'.

Podatność na wstrzykiwanie SQL w rozszerzeniu Codeon Petition (cd_petition) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Branchenbuch (znanym również jako Żółte Strony) w wersji 0.8.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w plx Ad Trader 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji redir.

Nieokreślona podatność w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.6.2 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu poprzez wektory związane z 'niektórymi typami plików'.

Podatność SQL injection w pliku index.php w OneClick CMS (znanym również jako Sisplet CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w rozszerzeniu News Calendar (newscalendar) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-3046 występuje niekompletna lista zablokowanych elementów w rozszerzeniu Packman (kb_packman) w wersji 0.2.1 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w rozszerzeniu Industry Database (znanym również jako Branchendatenbank pro_industrydb) w wersji 1.0.0 i wcześniejszych dla TYPO3, związana z 'Niewystarczającą weryfikacją autentyczności danych'.

Nieokreślona podatność w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność SQL injection w pliku get_article.php w VanGogh Web CMS 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_ID w index.php.

Podatność typu SQL injection w rozszerzeniu Address Directory (sp_directory) w wersji 0.2.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Support view (ext_tbl) w wersji 0.0.102 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście katalogu w pliku index.php w Simple PHP Agenda 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.