Katalog podatności CVE

HP Operations Manager 8.10 na systemie Windows zawiera 'ukryte konto' w pliku XML, które określa użytkowników Tomcat. To umożliwia zdalnym atakującym przeprowadzanie nieograniczonych ataków na przesyłanie plików oraz wykonywanie dowolnego kodu.

W aswRdr.sys (sterownik TDI RDR) w avast! Home i Professional 4.8.1356.0 występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do IOCTL 0x80002024.

W PHP w wersji 5.3.x przed 5.3.1 nie jest rozpoznawana dyrektywa safe_mode_include_dir, co pozwala atakującym na wywołanie błędów w skryptach PHP wykonujących operacje include lub require. Może to prowadzić do nieznanego wpływu na działanie aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) w wersji 2.2.x przed 2.2 RC umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak bank_accounts.php, currencies.php, exchange_rates.php oraz inne.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych plikach .inc i .php. Dotyczy to m.in. katalogów związanych z raportowaniem, sprzedażą i podatkami.

Moduł Web Services 6.x dla Drupala nie wykonuje oczekiwanej kontroli dostępu, co pozwala zdalnym atakującym na nieokreślone wykorzystanie API za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 oraz w wersjach 2.2.x przed 2.2 RC, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach .inc i .php, takich jak admin/db/users_db.inc oraz w różnych innych lokalizacjach.

Nieokreślona podatność w drukarce wielofunkcyjnej HP Color LaserJet M3530 z firmware 05.058.4 oraz w drukarce Color LaserJet CP3525 z firmware 53.021.2 umożliwia zdalnym atakującym uzyskanie dostępu do danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Błąd indeksu tablicy w funkcji gdth_read_event w sterownikach SCSI w jądrze Linux przed wersją 2.6.32-rc8 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez negatywny indeks zdarzenia w żądaniu IOCTL.

W serwerze FTP RhinoSoft Serv-U w wersjach 7.0.0.1, 9.0.0.5 oraz wcześniejszych niż 9.1.0.0 występuje przepełnienie bufora na stosie w algorytmie dekodowania TEA. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu szesnastkowego.

Funkcja collect_rx_frame w pliku hfc_usb.c w jądrze Linux przed wersją 2.6.32-rc7 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet HDLC, który dociera przez ISDN i powoduje błąd odczytu bufora.

Przepełnienie bufora w funkcji kvm_vcpu_ioctl_x86_setup_mce w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez żądanie IOCTL KVM_X86_SETUP_MCE, które określa dużą liczbę banków Machine Check Exception (MCE).

Podatność typu use-after-free w interfejsie obsługi abstrakcyjnych deskryptorów plików w funkcji cupsdDoSelect w scheduler/select.c w CUPS 1.3.7 i 1.3.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie demona) poprzez rozłączenie klienta podczas wyświetlania dużej liczby zadań drukowania, związana z niewłaściwym utrzymywaniem licznika referencji.

Przepełnienie całkowite w funkcji read_channel_data w pliku psd-load.c w GIMP 2.6.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PSD, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Przepełnienie bufora w Labtam ProFTP 2.9 umożliwia zdalnym serwerom FTP spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez długi komunikat powitalny 220.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB lub IP.Board) w wersjach 3.0.0, 3.0.1 i 3.0.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_term w admin/applications/core/modules_public/search/search.php oraz (2) aid w admin/applications/core/modules_public/global/lostpass.php.

Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przeglądania. Jest to inny wektor niż w przypadku CVE-2008-5629.

W podatności CVE-2009-3972 występuje luka typu SQL injection w komponencie Q-Proje Siirler Bileseni (com_siirler) w wersji 1.2 RC dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji sdetay do index.php.

W komponentach jTips (com_jtips) w wersjach 1.0.7 i 1.0.9 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr season w akcji ladder do pliku index.php.

W Faslo Player 7.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.