CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Calendarix Basic 0.8.20071118 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catsearch w pliku cal_search.php oraz catview w pliku cal_cat.php.

Nieokreślona podatność w PHPCow umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na włączenie plików. Wykorzystano ją w praktyce w listopadzie 2008 roku.

W bibliotece lib/http.c w Streamripper 1.63.5 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą długiego nagłówka HTTP 'Zwitterion v', a także stworzonych playlist w formatach pls i m3u z długimi wpisami.

Safari w systemie Apple iPhone OS od 1.0 do 2.1 oraz w systemie iPhone OS dla iPod touch od 1.1 do 2.1 nieprawidłowo obsługuje elementy HTML TABLE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

System operacyjny Apple iPhone w wersjach od 1.0 do 2.1 oraz system iPhone OS dla iPod touch w wersjach od 1.1 do 2.1 obniża poziom szyfrowania połączeń VPN PPTP w porównaniu do wcześniejszych wersji. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub przejęcie połączenia poprzez deszyfrowanie ruchu sieciowego.

Przepełnienie całkowitej liczby w funkcji xmlSAX2Characters w libxml2 w wersji 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez dużą dokumentację XML.

Przepełnienie całkowitej liczby w funkcji xmlBufferResize w libxml2 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (nieskończona pętla) poprzez dostarczenie dużego dokumentu XML.

ImageIO w systemie Apple iPhone OS od wersji 1.0 do 2.1 oraz w iPhone OS dla iPod touch od wersji 1.1 do 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i reset urządzenia) poprzez specjalnie przygotowany obraz TIFF.

Podatność SQL injection w komponencie MambAds (com_mambads) w wersjach 1.0 RC1 Beta i 1.0 RC1 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ma_cat w akcji widoku do index.php.

Podatność SQL injection w pliku index.php w Airvae Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

W podatności CVE-2008-5222 występuje luka typu SQL injection w pliku login.asp w Dvbbs 8.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Akcja account_save w pliku admin/userinfo.php w wPortfolio w wersji 0.3 i wcześniejszych nie wymaga uwierzytelnienia ani znajomości oryginalnego hasła. Umożliwia to zdalnym atakującym zmianę hasła konta administratora poprzez zmodyfikowane parametry hasła i powtórzonego hasła.

W wPortfolio w wersji 0.3 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload_form.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Funkcja zmiany hasła (admin/cp.php) w VideoScript 4.0.1.50 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego ani znajomości oryginalnego hasła, co pozwala zdalnym atakującym na zmianę hasła konta administratora poprzez zmodyfikowane parametry npass i npass1.

Podatność SQL injection w pliku category_list.php w AJ Square ZeusCart 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku service/profil.php w ClanLite 2.2006.05.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru link.

Podatność SQL injection w pliku featured_article.php w AJ Article 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji szczegółów wyszukiwania.

W podatności CVE-2008-5212 występuje luka typu SQL injection w pliku classifide_ad.php w wersji AJ Auction 6.2.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhpBlock A8.5 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PATH_TO_CODE. Dotyczy to plików script/init/createallimagecache.php, allincludefortick.php, test.php oraz modules/dungeon/tick/allincludefortick.php.

W module Datsogallery (com_datsogallery) w wersji 1.6 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku sub_votepic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.