CVE Vulnerability Catalog

W podatności CVE-2008-2175 występuje luka typu SQL injection w pliku comments.php w Gamma Scripts BlogMe PHP 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

The I2O Utility Filter driver (i2omgmt.sys) version 5.1.2600.2180 for Microsoft Windows XP sets Everyone/Write permissions for the "\.\I2OExc" device interface, allowing local users to gain elevated privileges.

OpenSSL w wersjach od 0.9.8c-1 do przed 0.9.8g-9 na systemach operacyjnych opartych na Debianie wykorzystuje generator liczb losowych, który generuje przewidywalne liczby. Umożliwia to zdalnym atakującym przeprowadzanie ataków brute force na klucze kryptograficzne.

Przepełnienie bufora w serwerze TFTP SP 1.4 i 1.5 na systemie Windows, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet błędu TFTP.

Wiele nieokreślonych podatności w przetwarzaniu obrazów JPEG (GDI+) i GIF w systemie Microsoft Windows CE 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy JPEG i GIF.

Błąd związany z podpisywaniem liczb całkowitych w funkcji xrealloc w RDesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane parametry, które wywołują przepełnienie sterty. Rola funkcji channel_process nie została określona przez pierwotnego badacza.

W funkcji searchwn w Wordnet 2.0, 2.1 i 3.0 występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń. Problem ten prawdopodobnie nie przekracza granic uprawnień, chyba że Wordnet jest używany jako zaplecze.

W pliku wp-includes/vars.php w WordPressie przed wersją 2.2.3 występuje błąd w ekstrakcji bieżącej ścieżki z PATH_INFO ($PHP_SELF), co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do niektórych stron.

Wielokrotne nieokreślone podatności w usłudze drukowania Solaris dla systemów Sun Solaris 8, 9 i 10 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W Novell Client 4.91 SP4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy użytkownika w oknie dialogowym 'zapomniałem hasła'.

Przepełnienie bufora w obsłudze wyrażeń regularnych w Red Hat Directory Server 8.0 i 7.1 przed SP6 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash slapd) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane zapytanie LDAP, które wywołuje przepełnienie podczas tłumaczenia na wyrażenie regularne.

W SIPp 3.1 występują wielokrotne przepełnienia bufora na stosie w funkcjach get_remote_ip_media oraz get_remote_ipv6_media, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną wiadomość SIP.

W funkcji iso_recv_msg w rdesktop 1.5.0 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie RDP z małym polem długości.

Przepełnienie bufora w funkcji process_redirect_pdu (rdp.c) w rdesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie przekierowania protokołu RDP z zmodyfikowanymi polami długości.

Podatność SQL injection w pliku poll_vote.php w iGaming CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku step1.asp w Systementor PostcardMentor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_fldAuto.

Wielokrotne podatności na wstrzykiwanie SQL w VisualShapers ezContents 2.0.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contentname w showdetails.php oraz (2) article w printer.php.

Podatność na wstrzykiwanie SQL w pliku modules/print.asp w fipsASP fipsCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lg.

Podatność na wstrzykiwanie SQL w pliku viewalbums.php w wersjach 2.3.6 i 2.3.7 aplikacji Musicbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artistId.

Podatność CVE-2008-2128 dotyczy zdalnego włączenia pliku w PHP w pliku templates/header.php w CMS Faethon 2.2 Ultimate. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath.