CVE Vulnerability Catalog

Błąd związany z interpretacją znaku liczby całkowitej w funkcji cmsAllocGamma w silniku kolorów Little cms (lcms) przed wersją 1.17 pozwala atakującym na wywołanie nieznanego wpływu poprzez plik zawierający określoną wartość 'liczby wpisów', co prowadzi do przydzielenia niewystarczającej pamięci.

Przepełnienie bufora w funkcji ReadEmbeddedTextTag w silniku kolorów Little cms (lcms) przed wersją 1.16 pozwala atakującym na wywołanie nieznanego wpływu poprzez niezgodność parametru długości związane z zawartością 'pliku wejściowego'.

Podatność na przejście katalogu w interfejsie webowym Apple iPhone Configuration Web Utility 1.0 na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji ReadRealIndex w pliku real.c w wtyczce demuxera Real w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.9.0 do 0.9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik RealMedia (.rm), co prowadzi do przepełnienia bufora w pamięci heap.

Wielokrotne podatności typu SQL injection w Octeth Oempro 3.5.5.1 oraz prawdopodobnie innych wersjach przed 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FormValue_Email (pole Email) w index.php w (1) member/, (2) client/, lub (3) admin/; lub (4) parametr FormValue_SearchKeywords w client/campaign_track.php.

Podatność na wstrzykiwanie SQL w pliku image.php w systemie blogowym NetArt Media w wersji 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku image.php w NetArt Media Car Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w NetArt Media Real Estate Portal 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_id w module re_send_email do index.php.

Moduł Simple Forum 3.1d dla LoveCMS 1.6.2 Final nieprawidłowo ogranicza dostęp do funkcji administratora, co pozwala zdalnym atakującym na zmianę hasła administratora poprzez bezpośrednie żądanie do modules/simpleforum/admin/index.php.

Podatność SQL injection w pliku admin/index.php w rozwiązaniu PG Roommate Finder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru login_lg. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL injection w pliku admin/index.php w PG Real Estate Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr login_lg (nazwa użytkownika).

Przepełnienie bufora w No-IP DUC w wersji 2.1.7 i wcześniejszych umożliwia zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie aktualizacji DNS, związane z brakiem sprawdzenia długości w funkcji GetNextLine.

W podatności CVE-2008-5295 występuje luka typu SQL injection w pliku index.php w Jamit Job Board 3.4.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show_emp.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eCatalogue umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eHotel umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność SQL injection w pliku view_snaps.php w VideoGirls BiZ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.

Podatność typu directory traversal w pliku code/track.php w FuzzyLime 3.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze p. Jest to inny wektor niż w przypadku CVE-2007-4805 i CVE-2008-3165.

Podatność SQL injection w pliku full_txt.php w Werner Hilversum Clean CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5287 występuje luka typu SQL injection w pliku catagorie.php w Werner Hilversum FAQ Manager w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowite w funkcji _cupsImageReadPNG w CUPS od wersji 1.1.17 do 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG z dużą wartością wysokości, co omija kontrolę walidacji i wywołuje przepełnienie bufora.