Katalog podatności CVE

Funkcja nsDocument::MaybePreLoadImage w Mozilla Firefox 3.6 przed wersją 3.6.2 nie stosuje ograniczeń dotyczących schematów i polityk do adresu URL obrazu. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub przejęcie funkcjonalności dodatków przeglądarki poprzez spreparowany atrybut SRC elementu IMG.

Silnik przeglądarki w Mozilla Firefox w wersjach 3.0.x przed 3.0.18, 3.5.x przed 3.5.8, 3.6.x przed 3.6.2, Thunderbird przed 3.0.2 oraz SeaMonkey przed 2.0.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu. Problem dotyczy funkcji związanych z plikami nsBlockFrame.cpp oraz _evaluate w nsNPAPIPlugin.cpp.

Funkcja TraceRecorder::traverseScopeChain w silniku przeglądarki Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez określone pośrednie wywołania funkcji eval w JavaScript.

Podatność typu use-after-free w funkcji imgContainer::InternalAddFrameHelper w libpr0n w Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci heap i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez animację multipart/x-mixed-replace, w której klatki mają różne wartości bits-per-pixel (bpp).

Wielokrotne podatności na zdalne włączenie pliku PHP w Web Server Creator - Web Portal 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) pg w index.php oraz (2) path w news/form.php.

Podatność CVE-2010-1106 dotyczy zdalnego włączenia pliku w PHP w pliku cgi/index.php w AdvertisementManager 3.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr req, co może również prowadzić do włączenia i wykonania lokalnych plików za pomocą sekwencji .. (kropka kropka).

W komponentach base, IPDS DLE, Forms DLE, Barcode DLE, Prescribe DLE oraz Printcryption DLE w niektórych drukarkach laserowych i wielofunkcyjnych Lexmark występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez długi argument w poleceniu PJL INQUIRE.

Parser ANI w systemie Microsoft Windows przed wersją 7 na platformie x86, używany w Internet Explorer i innych aplikacjach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowaną wartość biClrUsed w nagłówku BITMAPINFO pliku .ANI.

Wielokrotne podatności na wstrzykiwanie SQL w pliku searchmatch.php w oprogramowaniu ScriptsFeed Dating Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtgender i (2) txtlookgender.

W podatności CVE-2010-1094 występuje luka typu SQL injection w pliku news.php w systemie DZ EROTIK Auktionshaus V4rgo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W oprogramowaniu ScriptsFeed Business Directory zidentyfikowano wiele podatności na wstrzykiwanie SQL w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) us i (2) ps.

W podatności CVE-2010-1090 występuje luka typu SQL injection w pliku index.php w phpMySite, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr action.

W podatności CVE-2010-1089 występuje luka typu SQL injection w pliku vedi_faq.php w PHP Trouble Ticket 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja ip6_dst_lookup_tail w jądrze Linux przed wersją 2.6.27 nieprawidłowo obsługuje pewne okoliczności związane z interfejsem sieciowym IPv6 TUN oraz dużą liczbą sąsiadów. Może to prowadzić do odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innych nieokreślonych skutków.

W podatności CVE-2010-1078 występuje luka typu SQL injection w pliku archive.php w XlentProjects SphereCMS 1.1 alpha, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zakodowane bajty null ('%00') w parametrze view, co omija mechanizm ochronny.

Podatność na wstrzykiwanie SQL w pliku index.php w Entry Level CMS (EL CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru subj.

Podatność na wstrzykiwanie SQL w komponencie jEmbed-Embed Anything (com_jembed) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji podsumowania do index.php.

W podatności CVE-2010-1071 występuje luka typu SQL injection w pliku profil.php w phpMDJ w wersji 1.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w ImagoScripts Deviant Art Clone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat forum.

Podatność na wstrzykiwanie SQL w pliku games/game.php w ProArcadeScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.