Katalog podatności CVE

Wielokrotne błędy typu buffer underflow w pamięci sterty w funkcji readPostBody w pliku cgiutil.c w MapServer 4.x do 4.10.4 oraz 5.x przed 5.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany nagłówek Content-Length HTTP lub (2) dużą prośbę HTTP, co jest związane z przepełnieniem całkowitym, które wywołuje błąd buffer overflow w pamięci sterty.

Nieokreślona podatność w komponencie JRockit w BEA Product Suite R27.6.4: JRE/JDK, 1.4.2, 5 i 6 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.2.0.8, 10.1.0.5 i 10.2.0.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.4 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 10.1.0.5 i 10.2.0.4 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Istnieją również sugestie, że problem może być związany z niewłaściwą walidacją długości parametru AUTH_SESSKEY, co prowadzi do wykonania dowolnego kodu.

W podatności CVE-2009-3760 występuje możliwość wstrzykiwania statycznego kodu w pliku config/writeconfig.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb. Atakujący zdalnie mogą wstrzyknąć dowolny kod PHP do pliku include/config.ini.php za pomocą parametru pool1.

Wielokrotne podatności typu cross-site request forgery (CSRF) w przykładowym kodzie w XenServer Resource Kit w Citrix XenCenterWeb umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów. Ataki mogą dotyczyć żądań zmiany hasła oraz zatrzymywania maszyny wirtualnej.

Podatność SQL injection w pliku login.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

W phpBMS w wersji 0.96 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) id w pliku modules/bms/invoices_discount_ajax.php, (2) f w pliku dbgraphic.php oraz (3) tid w akcji show w pliku advancedsearch.php.

Podatność CVE-2009-3753 w Opial 1.0 umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniem wykonywalnym jako obraz użytkownika. Po przesłaniu pliku, atakujący może uzyskać dostęp do niego poprzez żądanie do pliku w katalogu userimages, co prowadzi do wykonania dowolnego kodu.

Podatność SQL injection w pliku home.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genres_parent.

Podatność SQL injection w pliku read.php w ToyLog 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idm.

Biblioteki postgresql-ocaml w wersjach 1.5.4, 1.7.0 i 1.12.1 dla PostgreSQL libpq nie obsługują poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Wersja 1.0.4 biblioteki mysql-ocaml dla MySQL nie obsługuje poprawnie funkcji mysql_real_escape_string, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Moduł pygresql w wersjach 3.8.1 i 4.0 dla Pythona nie obsługuje poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Sterownik ATI Rage 128 (znany również jako r128) w jądrze Linux przed wersją 2.6.31-git11 nieprawidłowo weryfikuje inicjalizację stanu Concurrent Command Engine (CCE), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez nieokreślone wywołania ioctl.

Podatność na przejście do katalogu w pliku client/desktop/default.htm w Boxalino przed wersją 09.05.25-0421 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url.

Podatność na przejście do katalogu w aws_tmxn.exe w usłudze Admin Agent w serwerze EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje przejścia do katalogu w żądaniach do portu TCP 2606.

W usłudze Admin Agent w aplikacji EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowane dane pakietowe do portu TCP 2606.

Przepełnienie całkowitej liczby w funkcji ObjectStream::ObjectStream w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, co prowadzi do przepełnienia bufora na stercie.