CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php komponentu MediaSlide (com_mediaslide) w wersji 0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnum w akcji kontaktowej.

W podatności CVE-2008-0800 występuje luka typu SQL injection w pliku index.php komponentu McQuiz (com_mcquiz) w wersji 0.9 Final dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SCCP i SIP może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

Przepełnienie bufora w serwerze telnet w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G działających na oprogramowaniu SCCP może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą spreparowanej komendy.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość SIP z przygotowanymi danymi MIME.

Serwer HTTP w telefonach Cisco Unified IP Phone 7935 i 7936 działających na firmware SCCP umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez odpowiednio skonstruowane żądanie HTTP.

Podatność CVE-2008-0526 dotyczy telefonów Cisco Unified IP 7940, 7940G, 7960 i 7960G działających na firmware SCCP. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie długiego pakietu ICMP echo request (ping).

W podatności CVE-2008-0531 występuje przepełnienie bufora w stercie w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP. Może to pozwolić zdalnym serwerom SIP na wykonanie dowolnego kodu poprzez spreparowaną wiadomość challenge/response.

Podatność SQL injection w pliku countdown.php w skrypcie LI-Scripts LI-Countdown umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr years.

Wielokrotne podatności na wstrzykiwanie SQL w Cacti 0.8.7 przed 0.8.7b oraz 0.8.6 przed 0.8.6k pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) graph_list w graph_view.php, (2) leaf_id i id w tree.php, (3) local_graph_id w graph_xport.php oraz (4) login_username w index.php/login.

Sterownik urządzenia fortimon.sys w Fortinet FortiClient Host Security 3.0 MR5 Patch 3 i wcześniejszych nieprawidłowo inicjalizuje swoje DeviceExtension, co umożliwia lokalnym użytkownikom dostęp do pamięci jądra i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

W kontrolce ActiveX w QTPlugin.ocx dla Apple QuickTime 7.4.1 i wcześniejszych wersji występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, wykorzystując długie argumenty w metodach (1) SetBgColor, (2) SetHREF, (3) SetMovieName, (4) SetTarget i (5) SetMatrix.

Podatność typu SQL injection w komponencie Phil Taylor Comments (com_comments, znanym również jako Review Script) w wersji 0.5.8.5g i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 3.3.0 i wcześniejsze ibProArcade zawierają podatność na wstrzykiwanie SQL w pliku arcade.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cookie g_display_order.

Podatność SQL injection w pliku detail.php w iTechBids Gold 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

W podatności CVE-2008-0772 występuje luka typu SQL injection w pliku index.php komponentu com_doc dla Joomla! i Mambo. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w zadaniu widoku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w Site2Nite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtUserName i (2) txtPassword.

W komponentach RPC systemu Windows dla IBM Informix Storage Manager (ISM) występują wielokrotne przepełnienia bufora na stosie i w stercie, które dotyczą wersji Informix Dynamic Server (IDS) 10.00.xC8 i wcześniejszych oraz 11.10.xC2 i wcześniejszych. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu poprzez spreparowane żądania XDR.

Nieokreślona podatność w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym 'przejęcie kontroli nad dotkniętym systemem' za pomocą nieokreślonych wektorów.

W NPSpcSVR.exe w Larson Network Print Server (LstNPS) w wersji 9.4.2 build 105 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie LICENSE na porcie TCP 3114.