CVE Vulnerability Catalog

W Lasernet CMS w wersjach 1.5 i 1.11 występuje podatność na atak typu SQL injection w pliku index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'new' w nowej akcji.

W DivX Player 6.7 (i wcześniejszych wersjach) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, przesyłając długie napisy w pliku .SRT.

Wielokrotne podatności na wstrzykiwanie SQL w pliku functions/display_page.func.php w cpCommerce 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id_product, (2) id_manufacturer oraz (3) id_category w nieokreślonych komponentach.

W module AntServer (AntServer.exe) w BigAnt IM Server w wersji BigAnt Messenger 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu do portu TCP 6080.

Kontrolka ActiveX w WkImgSrv.dll w wersji 7.03.0616.0, dystrybuowana w Microsoft Works 7 oraz Microsoft Office 2003 i 2007, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie przeglądarki) poprzez nieprawidłową wartość właściwości WksPictureInterface, co prowadzi do niewłaściwego wywołania funkcji.

W systemach Microsoft Windows XP Professional SP2, Vista oraz Server 2003 i 2008 występuje problem z niewłaściwym przypisaniem uprawnień do kont (1) NetworkService i (2) LocalService. Może to umożliwić atakującym uzyskanie wyższych uprawnień poprzez wykorzystanie jednego procesu serwisowego do przechwycenia zasobu z drugiego procesu serwisowego, który ma możliwość eskalacji uprawnień LocalSystem.

W podatności CVE-2008-1893 w systemie W2B Online Banking występuje luka zdalnego dołączania plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ilang.

Podatność typu SQL injection w komponencie Jom Comment 2.0 build 345 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności typu SQL injection w Carbon Communities 2.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w events.asp, (2) UserName w getpassword.asp oraz potencjalnie nieokreślony parametr w (3) option_Update.asp w akcji edycji.

W podatności CVE-2008-1889 występuje luka typu SQL injection w pliku viewcat.php w XplodPHP AutoTutorials w wersji 2.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Python w wersji 2.5.2 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez różne wektory, które powodują przekazanie ujemnej wartości rozmiaru do funkcji PyString_FromStringAndSize. To prowadzi do przydzielenia mniejszej ilości pamięci niż oczekiwano, co skutkuje przepełnieniem bufora, gdy asercje są wyłączone.

Kontrolka ActiveX NeffyLauncher 1.0.5 (NeffyLauncher.dll) w CDNetworks Nefficient Download wykorzystuje słabą kryptografię dla KeyCode, który blokuje nieautoryzowane użycie kontrolki. Umożliwia to zdalnym atakującym obejście tego mechanizmu ochrony poprzez obliczenie wymaganego KeyCode.

W funkcji demux_nsf_send_chunk w pliku src/demuxers/demux_nsf.c w xine-lib w wersji 1.1.12 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez długi tytuł NSF.

Plik admin/modif_config.php w Blog Pixel Motion nie wymaga uwierzytelnienia administratora, co pozwala zdalnym, uwierzytelnionym użytkownikom na przesyłanie dowolnych skryptów PHP w archiwum ZIP. Skrypty te są zapisywane w katalogu templateZip/ i automatycznie rozpakowywane w katalogu templates/ do wykonania poprzez bezpośrednie żądanie.

Podatność na wstrzykiwanie SQL w pliku project.php w Prozilla Freelancers umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project.

Podatność SQL injection w pliku view_reviews.php w Prozilla Cheat Script (znanym również jako Cheats) w wersji 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Terong PHP Photo Gallery (znanym również jako Advanced Web Photo Gallery) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photo_id.

Podatność typu SQL injection w pliku home.news.php w Comdev News Publisher 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru arcmonth.

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.14, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria zbieracza śmieci) oraz potencjalnie inne skutki poprzez spreparowaną stronę internetową. Problem ten wynika z niepoprawnej poprawki dla CVE-2008-1237.

W OpenOffice.org przed wersją 2.4 występuje przepełnienie bufora w sterowniku OLE, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu poprzez plik OLE z odpowiednio skonstruowanym strumieniem DocumentSummaryInformation.