CVE Vulnerability Catalog

CORE FORCE przed wersją 0.95.172 nieprawidłowo weryfikuje argumenty przekazywane do funkcji obsługi hooków SSDT w module rejestru. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra za pomocą odpowiednio przygotowanych argumentów.

Błąd indeksu tablicy w rozszerzeniu XFree86-Misc w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądanie PassMessage zawierające duży indeks tablicy.

Wielokrotne przepełnienia bufora w CORE FORCE przed wersją 0.95.172 umożliwiają lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra poprzez odpowiednio przygotowane argumenty do funkcji IOCTL w module zapory lub funkcji obsługi hooków SSDT w module rejestru.

W Clever Copy 3.0 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w pliku postcomment.php oraz (2) album w pliku gallery.php.

Wielokrotne podatności na wstrzykiwanie SQL w BLOG:CMS 4.2.1b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry blogid w index.php, user w action.php oraz field w admin/plugins/table/index.php.

W module forum w PHPEcho CMS, prawdopodobnie w wersji 2.0-rc3 i wcześniejszych, występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji.

Przepełnienie bufora w usłudze Independent Management Architecture (IMA) w Citrix Presentation Server (MetaFrame Presentation Server) 4.5 i wcześniejszych, Access Essentials 2.0 i wcześniejszych oraz Desktop Server 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową wartość rozmiaru w pakiecie wysyłanym do portu TCP 2512 lub 2513.

W podatności CVE-2008-0353 występuje luka typu SQL injection w pliku visualizza_tabelle.php w wersjach 0.7.2 i 1.0 php-residence. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cognome_cerca.

W pliku admin/index.php w Evilsentinel w wersji 1.0.9 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora oraz wprowadzanie dowolnych zmian w konfiguracji.

Jądro Linuxa w wersjach od 2.6.20 do 2.6.21.1 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie określonego pakietu IPv6, który może wykorzystywać opcję hop-by-hop Jumbo Payload (jumbogram).

Nieokreślona podatność w komponencie Oracle Ultra Search w Oracle Collaboration Suite 10.1.2 oraz w różnych wersjach baz danych i serwera aplikacji. Problem ten jest związany z uprawnieniami schematu WKSYS.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Upgrade/Downgrade w bazie danych Oracle w wersjach 9.2.0.8, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie XML DB w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV oraz 10.1.0.5. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 10.1.0.5 i 10.2.0.3. Podatność ta może mieć nieznany wpływ i umożliwia zdalne ataki.

Wiele nieokreślonych podatności w bazie danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku, związanych z komponentem Advanced Queuing (DB02) oraz komponentem Oracle Spatial (DB04).

Wiele nieokreślonych podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.18, 8.48.15 i 8.49.07 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.48.15 i 8.49.07. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Advanced Queuing w Oracle Database 9.0.1.5 FIPS+ oraz 10.1.0.5. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.