CVE Vulnerability Catalog

Parser XML w Xerces-C++ przed wersją 3.0.0 pozwala atakującym, zależnym od kontekstu, na spowodowanie odmowy usługi (zużycie stosu i awaria) poprzez definicję schematu XML z dużą wartością maxOccurs, co prowadzi do nadmiernego zużycia pamięci podczas walidacji pliku XML.

W wersji mon 0.99.2 plik test.alert w katalogu alert.d pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik test.alert.log.

W podatności CVE-2008-3063 zidentyfikowano lukę typu SQL injection w pliku login.php w V-webmail 1.5.0, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

ibackup w wersji 2.27 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Podatność CVE-2008-4474 dotyczy aplikacji freeradius-dialupadmin w wersji 2.0.4, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych. Atak ten może dotyczyć plików takich jak backup_radacct, clean_radacct, monthly_tot_stats, tot_stats oraz truncate_radacct.

Klasa UpdateEngine w kontrolce ActiveX LiveUpdate (LiveUpdate16.DLL 17.2.56), używanej w Revit Architecture 2009 SP2 i Autodesk Design Review 2009, umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez drugi argument metody ApplyPatch.

Podatność typu directory traversal w klasie CExpressViewerControl w kontrolce ActiveX DWF Viewer (AdView.dll 9.0.0.96) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ".." w argumencie metody SaveAS. Dotyczy to programów Revit Architecture 2009 SP2 oraz Autodesk Design Review 2009.

Podatność na przejście do katalogu w MetaGauge 1.0.0.17 oraz prawdopodobnie innych wersjach przed 1.0.3.38 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji "..\" w adresie URL.

W kontrolce ActiveX LPViewer (LPControl.dll) firmy MGI Software występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez metody (1) url, (2) toolbar oraz (3) enableZoomPastMax.

Nieokreślona podatność w NFS / ONCplus B.11.31_04 i wcześniejszych wersjach na HP-UX B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku.

W Numark CUE 5.0 rev2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując plik playlisty M3U z długą ścieżką bezwzględną.

Podatność SQL injection w pliku view_cresume.php w Vastal I-Tech Freelance Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr coder_id.

W podatności CVE-2008-4468 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Share Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4467 występuje luka typu SQL injection w pliku show_series_ink.php w systemie Vastal I-Tech Toner Cart. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4466 występuje luka typu SQL injection w pliku view_products_cat.php w systemie Vastal I-Tech Cosmetics Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-4465 występuje luka typu SQL injection w pliku view_mags.php w systemie Vastal I-Tech DVD Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność SQL injection w pliku view_mags.php w Vastal I-Tech Mag Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id.

W podatności CVE-2008-4463 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Jobs Zone, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Podatność SQL injection w pliku view_news.php w Vastal I-Tech Visa Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

W podatności CVE-2008-4461 zidentyfikowano lukę typu SQL injection w pliku advanced_search_results.php w Vastal I-Tech Dating Zone, prawdopodobnie w wersji 0.9.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fage.