Katalog podatności CVE

Funkcja oggplay_data_handle_theora_frame w liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.4 próbuje ponownie wykorzystać wcześniejszą strukturę danych ramki po napotkaniu błędu dekodowania pierwszej ramki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo .ogg.

Wiele nieokreślonych podatności w liboggz przed wersją cf5feeaab69b05e24, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, nieprawidłowo obsługuje znak Unicode do nadpisania kierunku tekstu (RLO), co pozwala zdalnym atakującym na fałszowanie rozszerzeń plików poprzez spreparowaną nazwę pliku.

Funkcja XPCVariant::VariantDataToJS w implementacji XPCOM w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 nie egzekwuje zamierzonych ograniczeń dotyczących interakcji między kodem z uprawnieniami chrome a obiektami uzyskanymi z zdalnych witryn internetowych. To pozwala zdalnym atakującym na wykonywanie dowolnego JavaScriptu z uprawnieniami chrome.

W parserze obrazów GIF w przeglądarkach Mozilla Firefox przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4, a także w SeaMonkey przed wersją 2.0, występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wyrażenie regularne w pliku Proxy Auto-configuration (PAC).

Podatność typu use-after-free w przeglądarce Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez rekurencyjne tworzenie web-workerów w JavaScript.

W GenCMS 2006 występuje kilka podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze p w show.php oraz (2) parametrze Template w admin/pages/SiteNew.php.

Podatność na przejście do katalogu w pliku include/processor.php w Greenwood PHP Content Manager 0.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze content_path.

Podatność CVE-2009-3822 dotyczy komponentu com_ajaxchat w wersji 1.0 dla Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path] w pliku tests/ajcuser.php.

Podatność SQL injection w rozszerzeniu Flagbit Filebase (fb_filebase) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Random Images (maag_randomimage) w wersji 1.6.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez nieokreślone wektory.

Nieokreślona podatność w funkcji zarządzania sesjami w rozszerzeniu freeCap CAPTCHA (sr_freecap) w wersji 1.2.0 i wcześniejszych dla TYPO3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność CVE-2009-3817 dotyczy zdalnego włączenia pliku w PHP w pliku doc/releasenote.php komponentu BookLibrary (com_booklibrary) w wersji 1.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersje próbne OtsAV DJ, Radio i TV oraz wersja darmowa zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą playlistę w pliku Ots File List (.ofl).

W Music Tag Editor w wersji 1.61 build 212 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W Acoustica MP3 Audio Mixer 2.471 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .M3U.

MixSense DJ Studio w wersji 1.0.0.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku listy odtwarzania .mp3.

W MixVibes 7.043 Pro występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji poprzez dostarczenie długiego ciągu w pliku .vib.

Podatność SQL injection w pliku feedback_js.php w DedeCMS 5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru arcurl.