CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny. Problem ten dotyczy błędu w obsłudze gradientów, co prowadzi do przepełnienia bufora w pamięci.

Podatność na wstrzykiwanie SQL w pliku admin/users/self-2.php w XRMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz modyfikację pól nazwy i adresu e-mail za pomocą nieokreślonych wektorów.

W funkcji IppCreateServerRef w bibliotece nipplib.dll w kliencie Novell iPrint 4.x przed wersją 4.38 oraz 5.x przed wersją 5.08 występują wielokrotne przepełnienia bufora na stercie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do funkcji GetPrinterURLList, GetPrinterURLList2 lub GetFileList2 w kontrolce ActiveX Novell iPrint.

W jądrze systemów FreeBSD w wersjach od 6.3 do 7.1 oraz NetBSD od 3.0 do 4.0 występuje luka, która nieprawidłowo sprawdza proponowany nowy MTU w komunikacie ICMPv6 'Packet Too Big'. To pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez odpowiednio skonstruowany komunikat.

Jądro systemu FreeBSD w wersjach od 6.3 do 7.0 na platformach amd64 może wykonać dodatkowe wywołanie swapgs po wystąpieniu błędu ochrony ogólnej (GPF). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wywołanie GPF podczas powrotu jądra z przerwania, pułapki lub wywołania systemowego.

DCL (znany również jako CLI) w OpenVMS Alpha 8.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długą linię poleceń.

Podatność SQL injection w pliku index.php w ACG-PTP 1.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji adorder.

Podatność SQL injection w pliku index.php w Words tag 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr word w akcji claim.

Podatność SQL injection w pliku listtest.php w eZoneScripts Living Local 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

W podatności CVE-2008-3942 występuje luka typu SQL injection w pliku landsee.php w skrypcie Full PHP Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Interfejs webowy w urządzeniu Dreambox DM500C pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie aplikacji) poprzez wysłanie długiego URI.

W podatności CVE-2008-3939 występuje luka w interfejsie webowym AVTECH PageR Enterprise przed wersją 5.0.7, która umożliwia atakującym zdalnym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w URI.

W podatności CVE-2008-3938 występuje atak typu Cross-site request forgery (CSRF) w pliku user_admin.php w Open Media Collectors Database (OpenDb) w wersji 1.0.6, który pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą akcji update_password.

Podatność CVE-2008-3927 dotyczy narzędzia genmsgidx w Tiger 3.2.2, które pozwala lokalnym użytkownikom na nadpisywanie lub usuwanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

W funkcji strip_escapes w pliku signal.c w GNU ed przed wersją 1.0 występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu za pomocą długiej nazwy pliku. Problem ten występuje tylko w kontekście, gdy ed jest uruchamiany jako komponent zewnętrzny.

Podatność SQL injection w pliku index.php w Ovidentia 6.6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr field w akcji wyszukiwania.

Nieokreślona podatność w BitlBee przed wersją 1.2.2 umożliwia zdalnym atakującym 'odtworzenie' i 'przejęcie' istniejących kont za pomocą nieokreślonych wektorów.

Skrypt gather-messages.sh w Ampache 3.4.1 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/filelist.

Nieokreślona podatność w wielu produktach JustSystems Ichitaro umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument JTD, co zostało wykorzystane w praktyce w sierpniu 2008 roku.

Plik awstatstotals.php w AWStats Totals w wersjach od 1.0 do 1.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie sekwencji PHP w parametrze sort, który jest używany przez funkcję multisort podczas dynamicznego tworzenia anonimowej funkcji PHP.