CVE Vulnerability Catalog

Podatność SQL injection w module Informacje kontaktowe (com_contactinfo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w pliku track.php w PHPStore Wholesales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W kontrolce ActiveX PDFVIEW.PdfviewCtrl.1 w pdfview.ocx w wersji 2.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody OpenPDF.

W podatności CVE-2008-5491 występuje luka typu SQL injection w pliku edit.php w SlimCMS w wersji 1.0.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageID.

W podatności CVE-2008-5490 występuje luka typu SQL injection w pliku index.php w PHPStore Yahoo Answers, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku channel_detail.php w ClipShare Pro 4 oraz w wersjach z lat 2006-2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chid.

W podatności CVE-2008-5488 występuje luka typu SQL injection w pliku admin.php w E-topbiz Domain Shop 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr passfromform.

Podatność SQL injection w pliku admin.php w TurnkeyForms Text Link Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Oprogramowanie serwera Sun Sun Ray w wersjach od 3.1 do 4.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym odkrycie hasła administratora Sun Ray oraz uzyskanie dostępu do Data Store i interfejsu administracyjnego.

Usługa LDBserver w CA ARCserve Backup w wersjach od 11.1 do 12.0 na systemie Windows pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez argument handle_t do punktu końcowego RPC, w którym argument odnosi się do niekompatybilnej procedury.

Podatność typu use-after-free w funkcji CRecordInstance::TransferToDestination w pliku mshtml.dll w przeglądarkach Microsoft Internet Explorer 5.01, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez powiązania DSO związane z (1) XML Island, (2) XML DSOs lub (3) Tabular Data Control (TDC) w stworzonym dokumencie HTML lub XML.

Nieokreślona podatność w DCE w systemach HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Usługa SAN Manager Master Agent (znana jako msragent.exe) w EMC Control Center przed wersją 6.1 nieprawidłowo uwierzytelnia żądania SST_SENDFILE, co pozwala zdalnym atakującym na odczyt dowolnych plików.

W usłudze SAN Manager Master Agent (msragent.exe) w EMC Control Center 5.2 SP5 i 6.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wielokrotne żądania SST_CTGTRANS.

W Microsoft SQL Server 2000 SP4 oraz wcześniejszych wersjach, a także w SQL Server 2005 SP2, występuje podatność na przepełnienie bufora w stercie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wywołanie wyjątku naruszenia dostępu lub wykonanie dowolnego kodu poprzez wywołanie procedury składowanej sp_replwritetovarbin z nieprawidłowymi parametrami.

Konwerter tekstu WordPad dla plików Word 97 w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc, .wri lub .rtf, co prowadzi do uszkodzenia pamięci. Podatność ta była wykorzystywana w atakach w grudniu 2008 roku.

W Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz Word Viewer 2003 Gold i SP3 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłową właściwością tabeli, co prowadzi do uszkodzenia pamięci.

Handler protokołu search-ms w Eksploratorze Windows w systemach Microsoft Windows Vista Gold, SP1 oraz Server 2008 wykorzystuje nieufne dane parametrów uzyskane z błędnego parsowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Komponent wyszukiwania w systemie Windows Vista Gold, SP1 oraz Server 2008 nie zwalnia poprawnie pamięci podczas operacji zapisu pliku wyszukiwania, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wyszukiwania.

Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 oraz Excel Viewer 2003, a także w Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny Excel zawierający rekord NAME z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia stosu.