CVE Vulnerability Catalog

FreeType2 w wersjach przed 2.3.6 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać nieprawidłowe pole 'liczba osi' w pliku Printer Font Binary (PFB). To prowadzi do zwolnienia losowych lokalizacji pamięci, co skutkuje uszkodzeniem pamięci.

Funkcje SProcRecordCreateContext i SProcRecordRegisterClients w rozszerzeniu Record oraz funkcja SProcSecurityGenerateAuthorization w rozszerzeniu Security w serwerze X 1.4 w X.Org X11R7.3 umożliwiają atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie żądań z odpowiednio skonstruowanymi wartościami długości, które określają dowolną liczbę bajtów do zamiany w pamięci, co prowadzi do uszkodzenia sterty.

Przepełnienie całkowite w FreeType2 przed wersją 2.3.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany zestaw wartości długości 16-bitowych w tabeli słownika prywatnego w pliku Printer Font Binary (PFB), co prowadzi do przepełnienia bufora na stercie.

Wielokrotne błędy off-by-one w FreeType2 przed wersją 2.3.6 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) spreparowaną tabelę w pliku Printer Font Binary (PFB) lub (2) spreparowaną instrukcję SHC w pliku TrueType Font (TTF), co prowadzi do przepełnienia bufora na stercie.

W rozszerzeniu Render w serwerze X 1.4 w X.Org X11R7.3 występuje wiele przepełnień całkowitych, które mogą pozwolić atakującym zależnym od kontekstu na wykonanie dowolnego kodu. Problem dotyczy żądań SProcRenderCreateLinearGradient, SProcRenderCreateRadialGradient oraz SProcRenderCreateConicalGradient z nieprawidłowym polem określającym liczbę bajtów do zamiany w danych żądania, co prowadzi do uszkodzenia pamięci na stercie.

W Citect CitectSCADA 6 i 7 oraz CitectFacilities 7 występuje przepełnienie bufora na stosie w usłudze serwera ODBC. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w drugim pakiecie aplikacji w sesji TCP na porcie 20222.

Nieokreślona podatność w Sun Java System Access Manager (AM) 7.1, używanym z określonymi wersjami i konfiguracjami Sun Directory Server Enterprise Edition (DSEE), umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.

Nieokreślona podatność w sterowniku e1000g w systemach Sun Solaris 10 oraz OpenSolaris przed wersją snv_93 umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności sieciowej) za pomocą nieznanych wektorów.

Wersja 5.002.00 BrowserCRM zawiera podatność na zdalne włączenie pliku PHP w pliku pub/clients.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root.

W Galatolo WebManager (GWM) w wersji 1.0 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na włączenie i wykonanie dowolnych lokalnych plików. Ataki te mogą być przeprowadzane poprzez sekwencje directory traversal w parametrach plugin w admin/plugins.php lub com w index.php.

Wielokrotne przepełnienia bufora na stosie w kliencie Novell GroupWise Messenger (GWIM) przed wersją 2.0.3 HP1 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'fałszywe odpowiedzi serwera', które zawierają długi ciąg po nazwie pola NM_A_SZ_TRANSACTION_ID.

Podatność SQL injection w pliku read.asp w JiRo's FAQ Manager eXperience 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fID.

Wielokrotne podatności na zdalne włączenie plików PHP w BrowserCRM 5.002.00, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root w plikach (1) kb.php, (2) login.php, (3) index.php, (4) contact_view.php oraz (5) contact.php w katalogu pub.

W kontrolce ActiveX BITIFF.BITiffCtrl.1 w pliku BITiff.ocx w wersji 10.9.3.0 w Black Ice Barcode SDK 5.01 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując zbyt długi pierwszy argument do metody SetByteOrder.

Podatność typu SQL injection w komponencie yvComment (com_yvcomment) w wersji 1.16.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ArticleID w akcji komentarza do index.php.

W podatności CVE-2008-2700 występuje luka typu SQL injection w pliku view.php w Galatolo WebManager w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście do katalogu w kliencie FTP w ALTools ESTsoft ALFTP 4.1 beta 2 i 5.0 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST. Jest to powiązane z problemem opisanym w CVE-2002-1345.

Podatność na przejście katalogu w pliku entry.php w phpInv 0.8.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność SQL injection w komponencie Rapid Recipe (com_rapidrecipe) w wersjach 1.6.6 i 1.6.7 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php.

W Flux CMS w wersji 1.5.0 i wcześniejszych, skrypt loadsave.php w katalogu webinc/bxe/scripts pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie pliku PHP, wykorzystując nazwę pliku w parametrze XML oraz sekwencje PHP w treści żądania.