CVE Vulnerability Catalog

Podatność SQL injection w pliku vlc_forum.php w Avlc Forum pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji affich_message.

Mozilla Firefox w wersjach 3.x przed 3.0.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych do dokumentu chrome poprzez nieokreślone wektory, co zostało zademonstrowane przez wstrzyknięcie do strony błędu XUL.

Nieokreślona podatność w HP Oracle for OpenView (OfO) w wersjach 8.1.7, 9.1.01, 9.2, 9.2.0, 10g i 10gR2 może mieć nieznany wpływ oraz wektory ataku, prawdopodobnie związane z aktualizacją krytyczną Oracle z lipca 2008 roku.

Plik skeleton.c w yacc nieprawidłowo obsługuje redukcję reguły z pustą stroną prawą, co może prowadzić do dostępu do pamięci poza granicami stosu, gdy wskaźnik stosu yacc wskazuje na koniec stosu.

Podatność SQL injection w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w domyślnym URI.

Podatność na wstrzykiwanie SQL w pliku dreamnews-rss.php w DreamNews Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2597 i CVE-2008-2598.

Nieokreślona podatność w wtyczkach serwera WebLogic dla serwerów Apache, Sun i IIS w pakiecie Oracle BEA Product Suite w wersjach 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 oraz 6.1 SP7. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2598 i CVE-2008-2599.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego, różniąc się od CVE-2008-2597 i CVE-2008-2599.

Podatność CVE-2008-3178 dotyczy nieograniczonego przesyłania plików w skrypcie upload_pictures.php w WebXell Editor 0.1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php z typem zawartości jpeg i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność CVE-2008-3183 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar.php w gapicms 9.0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dirDepth.

W DAP.exe w Download Accelerator Plus (DAP) w wersjach 7.0.1.3, 8.6.6.3 oraz innych wersjach 8.x występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik M3U (.m3u) zawierający długi adres URL MP3.

Podatność typu directory traversal w pliku website.php w phpDatingClub 3.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Wielokrotne podatności na zdalne włączenie plików PHP w BoonEx Dolphin 6.1.2, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dir[plugins] oraz sIncPath.

Wielokrotne przepełnienia bufora w stercie w Empire Server przed wersją 4.3.15 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem normalizacji współrzędnych.

Podatność CVE-2008-3166 dotyczy zdalnego włączenia pliku w PHP w pliku modules/global/inc/content.inc.php w BoonEx Ray 3.5. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze sIncPath.

Podatność na przejście do katalogu w pliku blog.php w fuzzylime (cms) 3.01, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku. Zgłoszono również, że wersja 3.01a jest również podatna.

W bibliotece FFmpeg przed wersją r13993 występuje przepełnienie bufora na stosie w funkcji str_read_packet, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik STR, który przeplata sektory audio i wideo.

Błąd związany z podpisem liczb całkowitych w przeglądarce Safari na urządzeniach Apple iPhone przed wersją 2.0 oraz iPod touch przed wersją 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksów tablic JavaScript, co prowadzi do dostępu poza dozwolony zakres.