CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w MyBizz-Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W podatności CVE-2008-2846 występuje luka typu SQL injection w pliku index.php w aplikacji BoatScripts Classifieds, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

Wielokrotne podatności na wstrzykiwanie SQL w doITLive CMS w wersji 2.50 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ID w akcji USUB w pliku default.asp oraz (2) ciasteczko Licence[SpecialLicenseNumber] (znane również jako LicenceId) w pliku edit/default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w eLineStudio Site Composer (ESC) w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w ansFAQ.asp oraz (2) template_id w preview.asp.

Przepełnienie całkowite w funkcji rb_ary_splice w Ruby 1.8.4 i wcześniejszych oraz w funkcji rb_ary_replace w wersji 1.6.x może prowadzić do uszkodzenia pamięci przez atakujących, wykorzystujących nieokreślone wektory. Problem ten jest znany jako wariant 'REALLOC_N'.

Podatność w pliku calendar_admin.asp w Full Revolution aspWebCalendar 2008 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametr FILE1 w akcji uploadfileprocess, co może prowadzić do nieautoryzowanego dostępu do systemu.

W pliku admin/upload.php w le.cms w wersji 1.4 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie administracyjne oraz przesyłać i wykonywać dowolne pliki w katalogu images/, wykorzystując niezerową wartość parametru submit0 w połączeniu z nazwami plików w parametrach filename i upload.

Wielokrotne przepełnienia całkowite w funkcji rb_str_buf_append w Ruby 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230, 1.8.7 przed 1.8.7-p22 oraz 1.9.0 przed 1.9.0-2 pozwalają atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

Funkcja rb_str_format w Ruby w wersjach 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230, 1.8.7 przed 1.8.7-p22 oraz 1.9.0 przed 1.9.0-2 pozwala atakującym zależnym od kontekstu na wywołanie uszkodzenia pamięci poprzez nieokreślone wektory związane z alloca. Jest to inny problem niż CVE-2008-2662, CVE-2008-2663 i CVE-2008-2725.

W projekcie Scientific Image DataBase w wersji 0.41 występuje podatność na wstrzyknięcie SQL w pliku projects.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-2836 dotyczy WebCalendar w wersji 1.0.4, gdzie zdalni atakujący mogą wykorzystać lukę w pliku send_reminders.php do zdalnego włączenia plików PHP. Możliwe jest wykonanie dowolnego kodu PHP poprzez manipulację parametrami includedir i noSet.

Wielokrotne przepełnienia liczb całkowitych w funkcji rb_ary_store w Ruby 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230 oraz 1.8.7 przed 1.8.7-p22 mogą umożliwić atakującym z kontekstem wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem ten różni się od CVE-2008-2662, CVE-2008-2664 i CVE-2008-2725.

W podatności CVE-2008-2837 występuje luka typu SQL injection w pliku index.php w CMS-BRD, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr menuclick.

W NConvert 4.92, GFL SDK 2.82 oraz XnView 1.93.6 na Windows i 1.70 na Linux oraz FreeBSD występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe formatu w pliku Sun TAAC.

Podatność SQL injection w cgi-bin/igsuite w IGSuite 3.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formid.

Przepełnienie całkowite w funkcji rb_ary_splice w Ruby 1.8.4 i wcześniejszych wersjach oraz w funkcji rb_ary_replace w wersjach 1.6.x może prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać tę podatność w kontekście, co prowadzi do problemu związanego z 'beg + rlen'.

Architektura skryptów w systemie Apple Mac OS X 10.4.11 i 10.5.4 oraz w niektórych innych wersjach 10.4 i 10.5 nie ogranicza prawidłowo ładowania wtyczek dodatków skryptowych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez polecenia dodatków skryptowych do aplikacji z uprawnieniami, co zostało pierwotnie zademonstrowane za pomocą polecenia osascript tell do ARDAgent.

Safari firmy Apple przed wersją 3.1.2 na system Windows nieprawidłowo interpretuje ustawienie URLACTION_SHELL_EXECUTE_HIGHRISK w strefie Internet Explorer, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wymuszenie na systemie klienckim pobrania i wykonania dowolnych plików.

Nieokreślona podatność w WebKit w przeglądarce Apple Safari przed wersją 3.1.2, dystrybuowanej w Mac OS X przed 10.5.4 oraz jako samodzielna aplikacja dla Windows i Mac OS X 10.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez wektory związane z tablicami JavaScript, które wywołują uszkodzenie pamięci.

W tmsnc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet MSN z komendą UBX zawierającą dużą długość ładunku UBX.