Katalog podatności CVE

W Foxit Reader 3.0 przed wersją Build 1506, w tym wersjach 1120 i 1301, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w przypadku podania długiej ścieżki względnej lub bezwzględnej w argumencie nazwy pliku w akcji, co zostało zademonstrowane przez akcję 'Otwórz/Wykonaj plik'.

Foxit Reader w wersji 2.3 przed Build 3902 oraz 3.0 przed Build 1506, w tym 1120 i 1301, nie wymaga potwierdzenia użytkownika przed wykonaniem niebezpiecznych działań zdefiniowanych w pliku PDF. To umożliwia zdalnym atakującym uruchamianie dowolnych programów oraz wywoływanie innych nieokreślonych skutków za pomocą spreparowanego pliku.

Foxit Reader w wersji 2.3 przed Build 3902 oraz 3.0 przed Build 1506, w tym 3.0.2009.1301, nieprawidłowo obsługuje segment słownika symboli JBIG2 z zerową liczbą nowych symboli. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje dereferencję niezainicjowanej lokalizacji pamięci.

Komponent uwierzytelniania Secure Channel (SChannel) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo weryfikuje dane wymiany kluczy klienta w wiadomościach handshake TLS, co pozwala zdalnym atakującym na podszywanie się pod uwierzytelnienie poprzez skonstruowanie pakietu TLS na podstawie wiedzy o certyfikacie, ale nie o kluczu prywatnym.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 nieprawidłowo obsługuje nieprawidłowe wskaźniki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez aplikację, która wywołuje użycie spreparowanego wskaźnika.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo waliduje uchwyty, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji, która wywołuje nieokreślone 'akcje'.

Implementacja interfejsu GDI w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo waliduje dane wejściowe otrzymywane z trybu użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF lub EMF.

Podatność na przejście do katalogu w metodzie SnapShotToFile w kontrolce ActiveX GeoVision LiveX w wersjach 8.1.2 i 8.2.0 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie argumentu zawierającego '..' (kropka kropka). Może to dotyczyć również metod PlayX i SnapShotX.

S-Cms w wersji 1.1 Stable umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości OK w ciasteczku logowania.

W podatności CVE-2009-0863 występuje luka typu SQL injection w pliku admin/delete_page.php w S-Cms 1.1 Stable, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W systemie TinX/cms w wersjach 3.x przed 3.5.1 występuje podatność na wstrzykiwanie SQL w pliku system/rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji DtbClsLogin w NovaStor NovaNET 12 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na (1) wykonanie dowolnego kodu na platformach Linux poprzez długie pole nazwy użytkownika podczas uwierzytelniania w domenie kopii zapasowej, związane z libnnlindtb.so; lub (2) spowodowanie awarii usługi (crash demona) na platformach Windows poprzez długie pole nazwy użytkownika podczas uwierzytelniania w domenie kopii zapasowej, związane z nnwindtb.dll.

Przepełnienie bufora w pliku emmailstore.dll w wersji 6.5.0.3 kontrolki ActiveX QuikSoft EasyMail umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStore.

W komponentach Guestbook w CMS MAXSITE występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez parametr wiadomości.

Nieokreślona podatność w YourPlace przed wersją 1.0.1, która może być związana z niewłaściwą autoryzacją oraz możliwością przesyłania dowolnego kodu PHP.

W CSTransfer.dll w Baidu Hi IM występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet, prawdopodobnie związane z nieprawidłową wartością długości.

W podatności CVE-2008-6443 występuje luka typu SQL injection w pliku forum_duzen.php w phpKF, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr fno.

W silniku Unreal firmy Epic Games występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Podatność ta może być wykorzystana poprzez parametry CLASS w komendzie DLMGR, źle sformatowany pakiet (PKG) oraz potencjalnie parametr LEVEL w komendzie WELCOME.

Podatność typu SQL injection w pliku macgurublog_menu/macgurublog.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Warto zauważyć, że wersja 2.1.4 również jest podatna.

Podatność na wstrzykiwanie SQL w pliku index.cfm w systemie Sava CMS od Blue River Interactive Group przed wersją 5.0.122 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LinkServID.