CVE Vulnerability Catalog

ImageIO w systemie Apple Mac OS X 10.4.11 oraz 10.5 do wersji 10.5.4 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Przepełnienie bufora oparte na stercie w Apple Type Services (ATS) w systemach Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument zawierający spreparowaną czcionkę, związaną z 'nazwami czcionek PostScript'.

Przepełnienie bufora w kontrolce ActiveX SQLVDIRLib.SQLVDirControl w pliku sqlvdir.dll w Microsoft SQL Server 2000 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez długi URL w drugim argumencie metody Connect.

W cgiRecvFile.exe w Trend Micro OfficeScan 7.3 patch 4 build 1362 oraz innych wersjach, OfficeScan 8.0 i 8.0 SP1, oraz Client Server Messaging Security 3.6 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP z długim parametrem ComputerName.

Wiele nieokreślonych podatności w module Importer w Flip4Mac WMV przed wersją 2.2.1 może prowadzić do nieznanego wpływu i wektorów ataku. Te podatności różnią się od CVE-2007-6713.

W podatności CVE-2008-4092 występuje luka typu SQL injection w pliku printfeature.php w myPHPNuke (MPN) przed wersją 1.8.8_8rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru artid.

Podatność SQL injection w pliku index.php w PHP Coupon Script 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji addtocart. Jest to inny wektor niż w przypadku CVE-2007-2672.

W podatności CVE-2008-4088 występuje luka typu SQL injection w pliku print.php w myPHPNuke (MPN) przed wersją 1.8.8_8rc2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w pliku index.php w Reciprocal Links Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site w otwartej akcji.

W pliku admin/login.php w Stash 1.0.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko bsm.

Skrypty CGI w LedgerSMB przed wersją 1.2.15 oraz SQL-Ledger w wersji 2.8.17 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą wartością Content-Length.

W podatności CVE-2008-4074 występuje luka typu SQL injection w pliku index.php systemu CMS Zanfi Autodealers AutOnline, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php w systemie zarządzania treścią Zanfi Autodealers CMS AutOnline umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji DBpAGE.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phsBlog 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sid w akcji pickup lub sql_cid. Są to inne wektory niż w CVE-2008-3588.

W bibliotece libxml2 przed wersją 2.7.0 występuje przepełnienie bufora oparte na stercie w funkcji xmlParseAttValueComplex. Atakujący mogą wykorzystać długą nazwę encji XML, co prowadzi do awarii lub wykonania dowolnego kodu.

W podatności CVE-2008-2932 występuje przepełnienie bufora w stercie w Red Hat adminutil 1.1.6, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez zakodowane w % dane wejściowe HTTP do nieokreślonych skryptów CGI w Fedora Directory Server.

Nieokreślona podatność w Objective Development Sharity 3 przed wersją 3.5, która ma nieznany wpływ i wektory ataku, związana z 'poważnym problemem bezpieczeństwa'.

Podatność SQL injection w pliku tops_top.php w Million Pixel Ad Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.

Podatność SQL injection w pliku indir.php w Kolifa.net Download Script 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W SMGSHR.EXE w systemie OpenVMS dla serwerów Integrity oraz ALPHA występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników. W wyniku tego błędu możliwe jest spowodowanie awarii systemu lub uzyskanie podwyższonych uprawnień.