CVE Vulnerability Catalog

Przepełnienie całkowite w funkcji Open w pliku modules/demux/tta.c w VLC Media Player 0.8.6i umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TTA, co prowadzi do przepełnienia bufora na stercie.

W EO Video (eo-video) w wersji 1.36 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Problem ten występuje w pliku .eop (playlist), który zawiera element ProjectElement z długim elementem Name.

Podatność CVE-2008-3721 dotyczy zdalnego włączenia pliku w PHP w pliku user_language.php w DeeEmm CMS (DMCMS) w wersji 0.7.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze language_dir.

Podatność SQL injection w pliku forum/neu.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku directory.php w SFS Affiliate Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink.

W podatności CVE-2008-3724 występuje luka typu SQL injection w pliku index.php w systemie Papoo przed wersją 3.7.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru suchanzahl.

Podatność SQL injection w pliku bannerclick.php w ZEEJOBSITE 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.

W podatności CVE-2008-3713 występuje luka typu SQL injection w pliku product.php w PHPBasket, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pro_id.

Podatność typu SQL injection w pliku index.php w PHPArcadeScript 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji przeglądania.

W funkcji CLogger::WriteFormated w pliku echoware/Logger.cpp w EchoVNC dla systemu Linux przed wersją 1.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym echoServerom wykonanie dowolnego kodu poprzez dużą listę grup lub użytkowników, co jest określane jako atak 'bardzo zatłoczonego echoServera'.

Wiele podatności typu remote file inclusion w CyBoards PHP Lite 1.21 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_path w różnych skryptach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod do aplikacji.

Podatność CVE-2008-3704 dotyczy przepełnienia bufora w sterowniku ActiveX MaskedEdit w pliku Msmask32.ocx w wersji 6.0.81.69 oraz prawdopodobnie wcześniejszych wersjach przed 6.0.84.18. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Mask.

Program kliencki PartyPoker w wersji 121/120 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia zdalnym atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji.

Klient w Openwsman w wersjach 1.2.0 i 2.0.0, w nieznanych konfiguracjach, umożliwia zdalnym serwerom Openwsman powtarzanie sesji SSL za pomocą nieokreślonych wektorów.

W Openwsman w wersjach 1.2.0 i 2.0.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany nagłówek HTTP 'Authorization: Basic'.

Przepełnienie całkowite w funkcji dccp_setsockopt_change w podsystemie Datagram Congestion Control Protocol (DCCP) w jądrze Linux od wersji 2.6.17-rc1 do 2.6.26.2 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez spreparowaną wartość całkowitą, związaną z opcjami Change L i Change R bez co najmniej jednego bajtu w polu dccpsf_val.

Konsola zarządzania w usłudze harmonogramu Volume Manager (VxSchedService.exe) w Symantec Veritas Storage Foundation dla systemu Windows 5.0, 5.0 RP1a i 5.1 akceptuje NULL NTLMSSP uwierzytelnienie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie żądań do gniazda usługi, które tworzą wartości rejestru 'snapshots schedules' określające przyszłe wykonanie poleceń.

W podatności CVE-2008-3533 występuje luka formatu w funkcji window_error w pliku yelp-window.c w aplikacji yelp w Gnome, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URI w wierszu poleceń. Luka ta dotyczy wersji yelp po 2.19.90 i przed 2.24.

W kontrolce ActiveX Animation GIF w JComSoft AniGIF.ocx w wersjach 1.12 i 2.47 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metod (1) ReadGIF lub (2) ReadGIF2.

Przepełnienie bufora w funkcji imageloadfont w PHP 4.4.x przed wersją 4.4.9 oraz PHP 5.2 przed wersją 5.2.6-r6 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.