Katalog podatności CVE

W podatności CVE-2010-1550 występuje luka w formacie ciągu w pliku ovet_demandpoll.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze sel.

Implementacja analizy fragmentów RIFF w Adobe Shockwave Player przed wersją 11.5.7.609 nie weryfikuje pewnej wartości z pliku przed jej użyciem w obliczeniach wskaźnika pliku, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.

Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza obiekty 3D w plikach .dir, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez modyfikację pola w rekordzie 0xFFFFFF49.

W iml32.dll w Adobe Shockwave Player przed wersją 11.5.7.609 nie jest weryfikowana pewna wartość z pliku przed jej użyciem w obliczeniach wskaźnika pliku. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.

Adobe Shockwave Player w wersjach przed 11.5.7.609 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany plik .dir. Problem ten jest związany z błędnym dereferencjonowaniem oraz określonym plikiem Shock.dir.

W Adobe Shockwave Player przed wersją 11.5.7.609 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowane osadzone czcionki w pliku Shockwave.

Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza wpisy zasobów, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave.

Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.5.7.609 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .dir (znany również jako plik Director).

Wiele przepełnień całkowitych w Adobe Shockwave Player przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje błąd indeksu tablicy.

Błąd związany z podpisem liczby całkowitej w pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.7.609 oraz Adobe Director przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje nieprawidłową operację odczytu.

Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane bloki Shockwave 3D FFFFFF45h w pliku Shockwave.

Podatność SQL injection w pliku makale.php w tekno.Portal 0.1b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-2817.

W systemie Hi Web Wiesbaden Live Shopping Multi Portal istnieje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artikel.

Podatność SQL injection w pliku user.php w systemie społecznościowym Hi Web Wiesbaden Web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showgallery.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie zarządzania treścią 29o3 CMS 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LibDir. Dotyczy to plików lib/page/pageDescriptionObject.php oraz kilku plików w lib/layout/.

Przepełnienie całkowite w funkcji load_iface w pliku Tools/gdomap.c w gdomap w GNUstep Base przed wersją 1.20.0 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) plik lub (2) gniazdo, które dostarcza dane konfiguracyjne z wieloma wpisami, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowitej liczby w inetcomm.dll w Microsoft Outlook Express 5.5 SP2, 6 i 6 SP1 oraz Windows Live Mail na różnych wersjach systemu Windows umożliwia zdalnym serwerom e-mail oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez odpowiedź POP3 lub IMAP. Problem ten został zademonstrowany przez określoną odpowiedź +OK na porcie TCP 110.

W bibliotece VBE6.DLL w Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 i SP2 oraz w Visual Basic for Applications (VBA) występuje luka, która nieprawidłowo przeszukuje kontrolki ActiveX osadzone w dokumentach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

W eFront w wersji 3.6.2 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku ask_chat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chatrooms_ID.

Funkcja dynamicznej konfiguracji w edytorze WYSIWYG Xinha w wersji 0.96 Beta 2 i wcześniejszych, używana w Serendipity 1.5.2 i wcześniejszych, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i modyfikację konfiguracji dowolnych wtyczek. Możliwe jest to dzięki niewłaściwemu przetwarzaniu parametrów backend_config_secret_key_location i backend_config_hash oraz zmiennych backend_data i backend_data[key_location].