CVE Vulnerability Catalog

CUPS w wersji 1.3.9 i wcześniejszych pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na spowodowanie awarii demona przez dodanie dużej liczby subskrypcji RSS, co prowadzi do dereferencji wskaźnika NULL.

W Opera 9.62 na systemie Windows występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w formacie file://. Może to pokrywać się z CVE-2008-5680.

W funkcji DtbClsLogin w Yosemite Backup 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu na platformie Linux lub spowodowanie awarii aplikacji na platformie Windows poprzez długie pole nazwy użytkownika podczas uwierzytelniania.

Wielokrotne przepełnienia bufora w oprogramowaniu klienckim WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą komendę 0x02 do zdalnej usługi administracyjnej na porcie TCP 13500 lub (2) długą nieprawidłową nazwę pliku kontrolnego do LPDService.exe na porcie TCP 515.

Podatność na przejście katalogu w kliencie FTP w AceFTP Freeware 3.80.3 i AceFTP Pro 3.80.3 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku joke.php w Jokes Complete Website 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jokeid.

Nieokreślona podatność w testMaker przed wersją 3.0p16 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów ataku.

W phpBLASTER CMS 1.0 RC1 występują wielokrotne podatności na ataki typu directory traversal w pliku admin/minibb/index.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje directory traversal w parametrach DB, lang i skin.

Podatność SQL injection w pliku item.php w Cheats Complete Website 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku drinks/drink.php w aplikacji Drinks Complete Website w wersji 2.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr drinkid.

Podatność typu SQL injection w pliku tip.php w Tips Complete Website 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tipid.

Podatność CVE-2008-5167 dotyczy zdalnego włączenia pliku w PHP w pliku layout/default/params.php w Boonex Orca w wersjach 2.0 i 2.0.2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze gConf[dir][layouts].

Podatność SQL injection w pliku riddle.php w Riddles Website 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr riddleid.

W eTicket w wersji 1.5.7 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pri w plikach index.php, open.php, open_raw.php oraz newticket.php.

Wielokrotne podatności na wstrzykiwanie SQL w The Rat CMS Pre-Alpha 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewarticle.php oraz viewarticle2.php.

Przepełnienie całkowitej liczby w protokole zdalnego zarządzania w oprogramowaniu klienckim WinCom LPD Total 3.0.2.623 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez podanie dużej długości argumentu ciągu, co prowadzi do uszkodzenia pamięci.

Oprogramowanie klienckie WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie działań administracyjnych poprzez pominięcie etapu autoryzacji.

CVE-2008-5155 dotyczy skryptu mail2sms.sh w smsclient 2.0.8z, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na pliki tymczasowe /tmp/header.##### oraz /tmp/body.#####. Umożliwia również dodawanie danych do dowolnych plików poprzez atak symlink na plik tymczasowy /tmp/sms.log.

Przepełnienie bufora w funkcji lbs_process_bss w subsystemie libertas jądra Linux przed wersją 2.6.27.5 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez 'nieprawidłową odpowiedź beacon/probe'.

Podatność SQL injection w pliku inc/ajax/ajax_rating.php w MemHT Portal 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For.