CVE Vulnerability Catalog

Wersje Samba od 3.0.29 do 3.2.4 mogą pozwolić zdalnym atakującym na odczytanie dowolnej pamięci oraz spowodowanie odmowy usługi poprzez spreparowane żądania trans, trans2 i nttrans. Problem wynika z błędu 'cut&paste', który prowadzi do niewłaściwego sprawdzenia granic.

Serwer WWW w oprogramowaniu IEA Software RadiusNT i RadiusX w wersjach 5.1.38 i wcześniejszych, Emerald w wersjach 5.0.49 i wcześniejszych, Air Marshal w wersjach 2.0.4 i wcześniejszych oraz klient testowy Radius (Radlogin) w wersji 4.0.20 i wcześniejszych, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez nagłówek HTTP Content-Length z wartością ujemną, co prowadzi do nadpisania pamięci jednym bajtem z użyciem NULL terminatora.

W przeglądarce internetowej W3C Amaya w wersji 10.0.1 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez link z długim atrybutem HREF lub tag DIV z długim atrybutem id.

W Titan FTP Server w wersji 6.05 build 550 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie DELE.

Serwer ZIM (zcs.exe) w Zilab Chat i Instant Messaging (ZIM) Server 2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stercie związane z długą nazwą pokoju oraz długim kontem źródłowym, a także przepełnienie bufora na stosie związanego z długą nazwą użytkownika w żądaniu informacji.

Wielokrotne podatności na przejście do katalogu w funkcjonalności 'Rozpakuj archiwum' oraz 'Prześlij pliki i archiwa' w net2ftp 0.96 stable i 0.97 beta pozwalają zdalnym atakującym na tworzenie, odczytywanie lub usuwanie dowolnych plików poprzez użycie '..' w nazwie pliku w archiwum TAR lub ZIP. Może to być wykorzystane do wykonania kodu przez stworzenie pliku .php.

Podatność SQL injection w pliku viewnews.asp w Todd Woolums ASP News Management 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

W podatności CVE-2008-5270 występuje luka typu SQL injection w pliku view.topics.php w aplikacji Yuhhu Superstar 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr board.

W podatności CVE-2008-5269 występuje luka typu SQL injection w pliku index.php w wersji 0.7.0 alpha systemu pSys. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

Podatność typu SQL injection w pliku content/forums/reply.asp w ASPPortal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Topic_Id.

yast2-backup w wersjach od 2.14.2 do 2.16.6 na systemach SUSE Linux i Novell Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwach plików używanych w procesie tworzenia kopii zapasowych.

Funkcja arc4random w jądrze FreeBSD w wersjach od 6.3 do 7.1 nie ma odpowiedniego źródła entropii przez krótki czas po uruchomieniu, co ułatwia atakującym przewidywanie wartości zwracanych przez tę funkcję. Może to prowadzić do ataków na framework GEOM oraz różne protokoły sieciowe, związane z generatorem liczb losowych Yarrow.

Podatność w hfkernel w wersjach 0.7.3 i 0.8 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program killall znajdujący się w katalogu w zmiennej PATH, związana z niewłaściwym przetwarzaniem opcji -k.

W xine-lib przed wersją 1.1.15 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji id3v22_interp_frame oraz id3v24_interp_frame w pliku src/demuxers/id3.c, które przetwarzają dane ID3.

xine-lib w wersjach przed 1.1.15 wykonuje wstępną alokację ramek wideo V4L przed ustaleniem wymaganej długości, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z przepełnieniem bufora w funkcji open_video_capture_device w pliku src/input/input_v4l.c.

Nieokreślona podatność w xine-lib przed wersją 1.1.15, związana z libfaad, której wpływ i wektory ataku są nieznane. Brak szczegółowych informacji utrudnia określenie, czy problem dotyczy xine-lib, czy libfaad.

Przepełnienie całkowite w funkcji real_parse_mdpr w pliku demux_real.c w xine-lib 1.1.12 oraz wcześniejszych wersjach przed 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole stream_name_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z niezweryfikowanych wartości szerokości i wysokości oraz przetwarzanych wartości current_atom_size i string_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te są związane z przetwarzaniem określonych elementów EBML oraz kombinacji wartości w funkcjach demuxujących.

W funkcji demux_real_send_chunk w pliku src/demuxers/demux_real.c w xine-lib przed wersją 1.1.15 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Real Media.