CVE Vulnerability Catalog

System operacyjny Apple Mac OS X nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Podatność CVE-2008-3175 dotyczy błędu przepełnienia bufora spowodowanego przez niedobór całkowity w pliku rxRPC.dll w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od 11.0 do 11.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość.

SpeedBit Video Acceleration w wersjach przed 2.2.1.8 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację. Przykładem jest wykorzystanie technik takich jak evilgrade oraz zatruwanie pamięci podręcznej DNS.

Apple iTunes w wersjach przed 10.5.1 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez evilgrade oraz poprzez złośliwe podmiany w pamięci podręcznej DNS.

SpeedBit Download Accelerator Plus (DAP) w wersjach przed 8.6.3.9 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało udowodnione przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Wersje LinkedIn Browser Toolbar 3.0.3.1100 i wcześniejsze nie weryfikują poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało udowodnione przez narzędzie evilgrade oraz ataki na pamięć podręczną DNS.

Condor w wersjach przed 7.0.4 nieprawidłowo obsługuje znaki wieloznaczne w zmiennych konfiguracyjnych ALLOW_WRITE, DENY_WRITE, HOSTALLOW_WRITE oraz HOSTDENY_WRITE w listach polityki autoryzacji, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Przepełnienie bufora w kontrolce ActiveX CoVideoWindow.ocx w wersji 5.0.907.1 w Eyeball MessengerSDK, używanej w produktach takich jak SiOL Komunikator 1.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużego argumentu do metody BGColor. Może to być podatność występująca tylko w niektórych niebezpiecznych konfiguracjach Internet Explorera.

Podatność typu SQL injection w Comsenz EPShop (znanym również jako ECShop) przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcjach (1) pro_show lub (2) disppro w domyślnym URI.

Podatność na przejście do katalogu w pliku common.php w CMScout 2.05, gdy .htaccess nie jest obsługiwany, pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze bit. Przykładem jest przesłanie pliku .jpg zawierającego sekwencje PHP do katalogu avatar/.

Podatność SQL injection w pliku home/index.asp w fipsCMS light 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r. Jest to inny wektor niż w przypadku CVE-2006-6115 i CVE-2007-2561.

W module members.php w IceBB przed wersją 1.0-rc9.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji members do index.php. Problem wynika z nieprawidłowego mechanizmu ochrony w funkcji clean_string w pliku includes/functions.php.

W podatności CVE-2008-3419 występuje luka typu SQL injection w pliku ugroups.php w aplikacji Youtuber Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr UID.

W Mobius for Mimsy XG w wersji 1 1.4.4.1 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'id' w pliku browse.php oraz 's' w akcji exhibitions w pliku detail.php.

Podatność na wstrzykiwanie SQL w pliku browse.php w TriO w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie bufora w Unreal Tournament 3 w wersji 1.3beta4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez pakiet UDP zawierający dużą wartość w określonym polu rozmiaru, a następnie ciąg danych o tym rozmiarze.

W podatności CVE-2008-3413 występuje luka typu SQL injection w pliku category.php w systemie Greatclone GC Auction Platinum, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

Podatność na wstrzykiwanie SQL w pliku line2.php w SiteAdmin umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru art.

Modem Axesstel AXW-D800 z oprogramowaniem D2_ETH_109_01_VEBR z dnia 14 czerwca 2006 roku nie wymaga uwierzytelnienia dla kilku plików konfiguracyjnych, co umożliwia zdalnym atakującym zmianę konfiguracji modemu poprzez bezpośrednie żądania.

Podatność SQL injection w mojoClassified.cgi w MojoPersonals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.