Katalog podatności CVE

Nieokreślona podatność w pliku pdf.c w bibliotece libclamav w ClamAV przed wersją 0.96.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Błąd off-by-one w funkcji icon_cb w pliku pe_icons.c w libclamav w ClamAV przed wersją 0.96.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

OpenSSH w wersji 5.6 i wcześniejszych, przy włączonym J-PAKE, nieprawidłowo weryfikuje publiczne parametry w protokole J-PAKE. To pozwala zdalnym atakującym na ominięcie konieczności znajomości wspólnego sekretu i pomyślne uwierzytelnienie się, wysyłając spreparowane wartości w każdej rundzie protokołu.

Funkcjonalność aktualizacji VMware Tools w różnych wersjach produktów VMware pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień w systemie operacyjnym gościa poprzez nieokreślone wektory, związane z problemem 'iniekcji poleceń'.

Podatność w vmware-mount w VMware Workstation 7.x przed wersją 7.1.2, VMware Player 3.1.x przed wersją 3.1.2, VMware Server 2.0.2 oraz VMware Fusion 3.1.x przed wersją 3.1.2 na systemie Linux, polega na niewłaściwym ładowaniu bibliotek. Umożliwia to użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień poprzez wykorzystanie plików obiektowych.

Funkcjonalność dekompresji ramek w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.5 build 328052 oraz 7.x przed wersją 7.1.2 build 301548, a także w VMware Workstation 6.5.x przed wersją 6.5.5 build 328052 i 7.x przed wersją 7.1.2 build 301548 na Windows, VMware Player 2.5.x przed wersją 2.5.5 build 246459 i 3.x przed wersją 3.1.2 build 301548 na Windows oraz VMware Server 2.x na Windows nieprawidłowo waliduje nieokreślone pole rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) za pomocą spreparowanego pliku wideo.

OpenSSL przed wersją 1.0.0c, gdy J-PAKE jest włączony, nieprawidłowo weryfikuje publiczne parametry w protokole J-PAKE. To pozwala zdalnym atakującym na ominięcie konieczności znajomości wspólnego sekretu i pomyślne uwierzytelnienie, wysyłając spreparowane wartości w każdej rundzie protokołu.

Mono, w wersjach Moonlight przed 2.3.0.1 lub 2.99.x przed 2.99.0.10, nieprawidłowo waliduje argumenty przekazywane do metod generycznych. To pozwala zdalnym atakującym na obejście ograniczeń generycznych i potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wywołanie metody.

Podatność na wstrzykiwanie SQL w komponencie sh404SEF autorstwa Yannicka Gaultiera przed wersją 2.1.8.777 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-4400 występuje luka typu SQL injection w pliku _rights.php w systemie DynPG CMS w wersji 4.2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr giveRights_UserId.

Wersja Pandora FMS przed 3.1.1 zawiera podatność na zdalne włączenie pliku w extras/pandora_diag.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze argv[1].

Wielokrotne podatności na przejście katalogu w Pandora FMS przed wersją 3.1.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez parametry page w ajax.php oraz id w general/pandora_help.php. Dodatkowo, atakujący mogą dołączać, wykonywać, tworzyć, modyfikować lub usuwać dowolne lokalne pliki za pomocą parametru layout w operation/agentes/networkmap.php.

W funkcji safe_url_extraclean w pliku ajax.php w Pandora FMS przed wersją 3.1.1 występuje luka związana z niekompletną czarną listą. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez użycie parametru strony zawierającego ścieżkę UNC, co omija sprawdzenie znaku ':' (dwukropka).

Wielokrotne podatności na wstrzykiwanie SQL w Pandora FMS przed wersją 3.1.1 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametry id_group w akcji operation/agentes/ver_agente w ajax.php oraz group_id w akcji operation/agentes/estado_agente w index.php.

Domyślna konfiguracja Pandora FMS 3.1 i wcześniejszych wersji ustawia pusty ciąg dla pola loginhash_pwd, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą wysłać żądanie do index.php z 'admin' w parametrze loginhash_user oraz md5 hashem 'admin' w parametrze loginhash_data.

W wersjach Pandora FMS przed 3.1.1, plik operation/agentes/networkmap.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze layout w akcji operation/agentes/networkmap do index.php.

Przepełnienie całkowitej liczby w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe przydzielanie pamięci dla metadanych NSV. Jest to inna podatność niż CVE-2010-2586.

Przepełnienie bufora w wtyczce in_mod w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z polem komentarza.