CVE Vulnerability Catalog

W xine-lib w wersji 1.1.12 oraz wcześniejszych występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą przetwarzania rozmiaru atomu metadanych w funkcji parse_moov_atom oraz odczytu ramek w funkcji id3v23_interp_frame.

Przepełnienie bufora w metodzie CallHTMLHelp w kontrolce ActiveX Microsoft Windows Media Services w nskey.dll 4.1.00.3917 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument. Dotyczy to systemów Windows NT i 2000 oraz serwerów Avaya Media i Message Application.

W kontrolce ActiveX Novell iPrint występuje przepełnienie bufora na stosie w metodzie ExecuteRequest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość opcji target-frame. Dotyczy to klientów Novell iPrint w wersji 5.06 i wcześniejszych.

Wielokrotne przepełnienia bufora w kliencie Novell iPrint przed wersją 5.06 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie kontrolki ActiveX Novell iPrint (znanej jako ienipp.ocx) z długimi argumentami w różnych metodach, takich jak GetDriverFile, GetPrinterURLList czy UploadResource.

Wielokrotne podatności na wstrzykiwanie SQL w Calendarix Basic 0.8.20071118 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catsearch w pliku cal_search.php oraz catview w pliku cal_cat.php.

Nieokreślona podatność w PHPCow umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na włączenie plików. Wykorzystano ją w praktyce w listopadzie 2008 roku.

W bibliotece lib/http.c w Streamripper 1.63.5 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą długiego nagłówka HTTP 'Zwitterion v', a także stworzonych playlist w formatach pls i m3u z długimi wpisami.

Safari w systemie Apple iPhone OS od 1.0 do 2.1 oraz w systemie iPhone OS dla iPod touch od 1.1 do 2.1 nieprawidłowo obsługuje elementy HTML TABLE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

System operacyjny Apple iPhone w wersjach od 1.0 do 2.1 oraz system iPhone OS dla iPod touch w wersjach od 1.1 do 2.1 obniża poziom szyfrowania połączeń VPN PPTP w porównaniu do wcześniejszych wersji. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub przejęcie połączenia poprzez deszyfrowanie ruchu sieciowego.

Przepełnienie całkowitej liczby w funkcji xmlSAX2Characters w libxml2 w wersji 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez dużą dokumentację XML.

Przepełnienie całkowitej liczby w funkcji xmlBufferResize w libxml2 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (nieskończona pętla) poprzez dostarczenie dużego dokumentu XML.

ImageIO w systemie Apple iPhone OS od wersji 1.0 do 2.1 oraz w iPhone OS dla iPod touch od wersji 1.1 do 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i reset urządzenia) poprzez specjalnie przygotowany obraz TIFF.

Podatność SQL injection w komponencie MambAds (com_mambads) w wersjach 1.0 RC1 Beta i 1.0 RC1 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ma_cat w akcji widoku do index.php.

Podatność SQL injection w pliku index.php w Airvae Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

W podatności CVE-2008-5222 występuje luka typu SQL injection w pliku login.asp w Dvbbs 8.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Akcja account_save w pliku admin/userinfo.php w wPortfolio w wersji 0.3 i wcześniejszych nie wymaga uwierzytelnienia ani znajomości oryginalnego hasła. Umożliwia to zdalnym atakującym zmianę hasła konta administratora poprzez zmodyfikowane parametry hasła i powtórzonego hasła.

W wPortfolio w wersji 0.3 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload_form.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Funkcja zmiany hasła (admin/cp.php) w VideoScript 4.0.1.50 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego ani znajomości oryginalnego hasła, co pozwala zdalnym atakującym na zmianę hasła konta administratora poprzez zmodyfikowane parametry npass i npass1.

Podatność SQL injection w pliku category_list.php w AJ Square ZeusCart 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku service/profil.php w ClanLite 2.2006.05.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru link.