CVE Vulnerability Catalog

W kontrolce ActiveX Aurigma Image Uploader występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to wersji 4.6.17.0, 4.5.70.0, 4.5.126.0 oraz ImageUploader5 5.0.10.0, używanych przez Facebook PhotoUploader 4.5.57.0.

Jądro systemu Linux przed wersją 2.6.22.17, przy użyciu niektórych sterowników rejestrujących obsługę błędów, które nie wykonują kontroli zakresu, umożliwia lokalnym użytkownikom dostęp do pamięci jądra za pomocą przesunięcia poza zakres.

Wielokrotne nieokreślone podatności w HP Select Identity w wersjach 4.00, 4.01, 4.11, 4.12, 4.13 i 4.20 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu za pomocą nieznanych wektorów.

Funkcja Auto Local Logon w Check Point VPN-1 SecuRemote/SecureClient NGX R60 i R56 dla systemu Windows przechowuje dane uwierzytelniające w rejestrze pod kluczem Checkpoint\SecuRemote, który ma uprawnienia pełnej kontroli dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczyt i ponowne wykorzystanie tych danych.

Nieokreślona podatność w pewnym kontrolerze ActiveX dla HP Virtual Rooms (HPVR) w wersji 6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja ipcomp6_input w projekcie KAME przed wersją 20071201 nie sprawdza poprawnie wartości zwracanej przez funkcję m_pulldown. To umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu IPv6 z nagłówkiem IPComp.

Funkcja bdecode_recursive w pliku include/libtorrent/bencode.hpp w libtorrent przed wersją 0.12.1, używana w Deluge przed wersją 0.5.8.3 oraz innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyczerpanie stosu i awaria) poprzez spreparowaną wiadomość bencoded.

Podatność SQL injection w pliku login.php w Simple OS CMS 0.1c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.php komponentu Ynews (com_ynews) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showYNews.

Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

Podatność SQL injection w pliku login.php w systemie zarządzania treścią Pedro Santana Codice CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Wiele nieokreślonych podatności w środowisku uruchomieniowym Java w Sun JDK i JRE 6 Update 1 oraz wcześniejszych, a także 5.0 Update 13 i wcześniejszych, umożliwia atakującym zależnym od kontekstu uzyskanie uprawnień za pomocą nieufnej aplikacji lub apletu. Przykładem jest aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

Podatność na nieograniczone przesyłanie plików w dmclTrace.jsp w EMC Documentum Administrator 5.3.0.313 i Webtop 5.3.0.317 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą atrybutu nazwy pliku.

W Azucar CMS w wersji 1.3 występuje wiele podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru _VIEW (view) z sekwencją .. (kropka kropka) w plikach index.php, html/sitio/index.php lub src/sistema/vistas/template/tpl_inicio.php.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX HanGamePluginCn18.HanGamePluginCn18.1 w pliku HanGamePluginCn18.dll w Ourgame GLWorld 2.6.1.29 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do metod (1) hgs_startGame i (2) hgs_startNotify. Wykorzystanie tej podatności miało miejsce w praktyce od lutego 2008 roku.

W klasie FileUpload na serwerze Apache Tomcat używanym przez Symantec Backup Exec System Recovery Manager 7.0 i 7.0.1 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików JSP.

Wielokrotne podatności na zdalne włączenie plików PHP w Portail Web Php 2.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_path w plikach config/conf-activation.php, menu/item.php, modules/conf_modules.php oraz system/login.php.

W podatności CVE-2008-0649 występuje luka typu SQL injection w pliku detail.php w projekcie Astanda Directory Project (ADP) w wersjach 1.2 i 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

W podatności CVE-2008-0632 w pliku cp_upload_image.php w LightBlog 9.5 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania w katalogu głównym bloga.