CVE Vulnerability Catalog

W pliku sockethandler.cpp w HTTP Antivirus Proxy (HAVP) w wersji 0.88, zdalni atakujący mogą spowodować awarię usługi (zawieszenie) poprzez połączenie z serwerem, który nie odpowiada, co prowadzi do nieskończonej pętli z powodu nieinicjalizowanej zmiennej.

Implementacja powiadomień e-mail w HP Linux Imaging and Printing (HPLIP) w wersji 1.6.7 pozwala lokalnym użytkownikom na uzyskanie uprawnień oraz wysyłanie wiadomości e-mail z konta root. Problem wynika z nieprawidłowej walidacji URI urządzenia powiązanego z wiadomością o zdarzeniu.

W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.

W Joomla! w wersjach od 1.5 do 1.5.5 występuje luka w pliku components/com_user/models/reset.php, która nieprawidłowo weryfikuje tokeny resetowania. Umożliwia to zdalnym atakującym zresetowanie hasła dla 'pierwszego aktywnego użytkownika' (najniższe ID), zazwyczaj dla administratora.

W TIBCO Hawk występują wielokrotne przepełnienia bufora w bibliotekach AMI C (libtibhawkami) oraz Hawk HMA (tibhawkhma). Te podatności mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość.

Podatność SQL injection w pliku browsecats.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż CVE-2008-3672.

Podatność typu SQL injection w pliku comments.php w skrypcie PHP ZeeScripts Reviews Opinions Rating Posting Engine (ZeeReviews) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Podatność SQL injection w pliku ugroups.php w skrypcie PozScripts TubeGuru Video Sharing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UID.

Podatność typu SQL injection w pliku showcategory.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2008-3673.

W pliku ftpd.c w wersji wu-ftpd 2.4.2 oraz ftpd w HP HP-UX B.11.11, w przypadku nieprawidłowej konfiguracji systemu operacyjnego, użytkownik FTP może otrzymać uid 0, co pozwala na uzyskanie uprawnień przez zdalnych atakujących. Problem ten występuje, gdy uwierzytelnianie PAM jest skuteczne, mimo braku wpisu passwd dla użytkownika.

Nieokreślona podatność w systemach Sun Solaris 10 i OpenSolaris przed wersją snv_96 pozwala atakującym zależnym od kontekstu na wywołanie odmowy usługi (panic) poprzez stworzenie spreparowanego pliku i użycie wywołania systemowego sendfilev. Przykład stanowi plik serwowany przez serwer WWW Apache 2.2.x z włączoną opcją EnableSendFile.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2008-2254, znana jako 'Vulnerability of HTML Object Memory Corruption'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten jest związany z obiektami dokumentów 'dodawanymi w określonej kolejności'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezinicjalizowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten dotyczy obiektów dokumentów, które są 'dodawane w określonej kolejności' z 'konkretnymi funkcjami' wykonywanymi na tych obiektach.

Microsoft Internet Explorer 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez nieznane wektory, znane jako 'Vulnerability of HTML Object Memory Corruption'.

Podatność w systemie Event System w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzeń, które jest używane do uzyskania dostępu do tablicy wskaźników funkcji.

System zdarzeń w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold oraz SP1, a także Server 2008 nieprawidłowo weryfikuje subskrypcje użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzenia.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 nieprawidłowo obsługuje obiekty, które zostały niewłaściwie zainicjowane lub usunięte. To może umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

Microsoft Internet Explorer 6 i 7 nie przeprowadza odpowiedniej walidacji argumentów podczas podglądu wydruku, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Jest to znane jako 'Vulnerability in HTML Component Handling'.

Wielokrotne nieokreślone podatności w Horde Groupware Webmail przed wersją 1.1.1 (final) mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'nieodfiltrowanym wyjściem', prawdopodobnie związanym z atakami typu cross-site scripting (XSS), w (1) przeglądarce obiektów oraz (2) widoku kontaktów.