Katalog podatności CVE

W WFTPSRV.exe w WinFTP 2.3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument LIST zaczynający się od znaku * (gwiazdka).

W Merak Media Player 3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .m3u, związanym z podpowiedzią ikony paska stanu.

W FTPShell Server 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię demona serwera oraz potencjalnie wykonać dowolny kod poprzez wprowadzenie długiego ciągu w pliku klucza licencyjnego (.key).

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 pozwala zdalnym atakującym na uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 umożliwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Systrace w wersji 1.6f i wcześniejszych na platformie x86_64 Linux umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez wykonanie 32-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 64-bitowemu wywołaniu systemowemu. Problem ten jest związany z warunkami wyścigu, które występują podczas monitorowania procesów 64-bitowych.

CVE-2009-0342 dotyczy Systrace w wersji przed 1.6f na platformie x86_64 Linux, która pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Umożliwia to wykonanie 64-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 32-bitowemu wywołaniu systemowemu.

Moduł shell32 w Microsoft Internet Explorer 7.0 na systemie Windows XP SP3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut VALUE w elemencie INPUT, co może być związane z podatnością na zużycie stosu.

Podatność SQL injection w pliku inc_webblogmanager.asp w DMXReady Blog Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemID w akcji wyświetlania.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji archiwum.

Podatność typu SQL injection w systemie biletowym WebAmoeba (komponent com_waticketsystem) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AV Book Library przed wersją 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) admin/edit.php, (2) admin/add.php, (3) lib/book_search.php oraz prawdopodobnie w innych komponentach.

Podatność na przejście katalogu w pliku gallery/comment.php w Enhanced Simple PHP Gallery (ESPG) 1.72 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku. Istnieje możliwość, że podatność ta dotyczy skryptu Comment z my little homepage.

Podatność SQL injection w komponencie PcCookBook dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php. Jest to inny wektor niż CVE-2008-0844.

W podatności CVE-2009-0327 występuje luka typu SQL injection w pliku readbible.php w skrypcie Free Bible Search PHP Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Podatność SQL injection w pliku login.php w Dark Age CMS 0.2c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w BibCiter 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp w reports/projects.php, (2) idc w reports/contacts.php oraz (3) idu w reports/users.php.

W przeglądarce internetowej W3C Amaya w wersjach 10.0 i 11.0 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z niewłaściwego przetwarzania parametrów w funkcjach EndOfXmlAttributeValue oraz ProcessStartGI, a także w plikach html2thot.c i xml2thot.c.

Wielokrotne przepełnienia bufora w funkcji CheckUniqueName w przeglądarce internetowej W3C Amaya w wersji 10.0.1 oraz prawdopodobnie innych wersjach, w tym 11.0.1, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie 'zdublowanych' wartości atrybutów.