Katalog podatności CVE

Wielokrotne przepełnienia bufora w kontrolce ActiveX Pdf Printer Preferences w pliku pdfxctrl.dll w oprogramowaniu Tracker Software PDF-XChange 3.60.0128 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze (1) sub_path funkcji StoreInRegistry lub (2) sub_key funkcji InitFromRegistry.

W TORCS przed wersją 1.3.3 oraz w Speed Dreams występuje przepełnienie bufora na stosie w pliku grsound.cpp. Atakujący zdalnie, przy wsparciu użytkownika, mogą wykonać dowolny kod poprzez długą nazwę pliku w atrybucie próbki silnika w pliku konfiguracyjnym XML.

Nieokreślona podatność w adapterze repozytoriów bazaar w Redmine w wersjach 0.9.x i 1.0.x przed 1.0.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Wtyczka BackWPup dla WordPressa przed wersją 1.7.2 zawiera podatność na zdalne włączenie pliku PHP w pliku wp_xml_export.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze wpabs.

W podatności CVE-2012-5317 występuje luka typu SQL injection w pliku main_bigware_43.php w Bigware Shop przed wersją 2.1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lastname w akcji procesu.

W podatności CVE-2012-5313 występuje luka typu SQL injection w pliku forum.asp w Snitz Forums 2000, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr TOPIC_ID.

Podatność SQL injection w Tribiq CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność na wstrzykiwanie SQL w wtyczce WP e-Commerce przed wersją 3.8.7.6 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w SpamTitan WebTitan przed wersją 3.60 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w pliku login-x.php. Umożliwiają również zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametry bldomain, wldomain lub temid w pliku urls-x.php.

Podatność typu SQL injection w pliku article.php w Virtual War (VWar) w wersji 1.6.1 R2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ratearticleselect.

Proces Zygote w Androidzie 4.0.3 i wcześniejszych wersjach akceptuje żądania fork od procesów z dowolnymi UID, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (pętla restartu) za pomocą spreparowanej aplikacji.

W DcsCliCtrl.dll w kontrolce ActiveX Camera Stream Client występuje przepełnienie bufora na stosie w metodzie SelectDirectory. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument ciągu.

W podatności CVE-2012-5304 występuje możliwość wstrzykiwania statycznego kodu w pliku administration/install.php w YVS Image Gallery, co pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku functions/db_connect.php. Podatność ta występuje tylko wtedy, gdy administrator nie przestrzega zaleceń zawartych w dokumentacji instalacyjnej produktu.

Błąd interakcji w sterowniku JDBC PostgreSQL przed wersją 8.2, używanym z serwerem PostgreSQL z włączoną opcją 'standard_conforming_strings', nieprawidłowo ucieka nieokreślone parametry zapytań JDBC, co umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection.

W module Lingotek 6.x-1.x przed 6.x-1.40 dla Drupala wykryto wiele podatności cross-site scripting (XSS). Zdalni uwierzytelnieni użytkownicy mogą wstrzykiwać dowolny skrypt lub HTML podczas tworzenia lub edycji treści strony.

Nieokreślona podatność w ez Publish w wersjach 4.1.4, 4.2, 4.3, 4.4, 4.5 i 4.6 związana z niebezpiecznym bezpośrednim odniesieniem do obiektu. Wpływ oraz wektory ataku są nieznane.

W podatności CVE-2011-4932 występuje luka wstrzykiwania kodu w pliku actions.php w module zarządzania treścią ImpressPages CMS w wersji 1.0.12 oraz prawdopodobnie wcześniejszych wersjach przed 1.0.13. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametr cm_group.

W SumatraPDF przed wersją 2.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Jest to inna podatność niż CVE-2012-4895.

W SumatraPDF przed wersją 2.1 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Jest to inna podatność niż CVE-2012-4896.

Google SketchUp w wersjach przed 8.0.14346 (znanej jako 8 Maintenance 3) umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik SKP.