CVE Vulnerability Catalog

W funkcji ClientConnection::NegotiateProtocolVersion w vncviewer dla UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku występuje przepełnienie bufora na stosie. Problem ten występuje w trybie LISTENING lub podczas używania wtyczki DSM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi.

Podatność SQL injection w pliku index.php komponentu Shambo2 (com_shambo2) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid.

W podatności CVE-2008-0486 występuje problem z indeksem tablicy w pliku demux_audio.c w MPlayer 1.0rc2 oraz wcześniejszych wersjach, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany tag FLAC, prowadzący do przepełnienia bufora.

Przepełnienie bufora w serwerze Ipswitch WS_FTP z SSH w wersji 6.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie opendir.

Błąd indeksu tablicy w pliku demux_mov.c w MPlayer 1.0 rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik QuickTime MOV z przygotowanym tagiem atomu stsc.

Przepełnienie bufora w programie utape w devices.scsi.tape.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php komponentu buslicense (com_buslicense) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji list.

Wielokrotne przepełnienia bufora w bos.rte.control w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami (1) swap, (2) swapoff i (3) swapon.

Geert Moernaut LSrunasE umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez pozyskanie zaszyfrowanego hasła z pliku wsadowego i skonstruowanie zmodyfikowanego pliku wsadowego, który określa to hasło w przełączniku /password oraz dowolny program w przełączniku /command.

Wielokrotne przepełnienia bufora w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor oraz tellclvmd.

W pliku IPSecDrv.sys w wersji 10.4.0.12 w SafeNET HighAssurance Remote i SoftRemote lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowane żądanie IOCTL IPSECDRV_IOCTL.

Nieokreślona podatność w funkcji uwierzytelniania IP w module Secure Site 5.x-1.0 i 4.7.x-1.0 dla Drupala pozwala zdalnym atakującym na uzyskanie uprawnień użytkownika, który uwierzytelnił się z tego samego serwera proxy co atakujący.

Wiele podatności typu zdalne włączenie pliku PHP w komponencie ChronoEngine ChronoForms (com_chronocontact) w wersji 2.3.5 dla Joomla! umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików takich jak PPS/File.php, Writer.php oraz innych w katalogu excelwriter.

W programie SwiftView Viewer przed wersją 8.3.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą kontrolera ActiveX svocx.ocx oraz wtyczki npsview.dll dla przeglądarek Mozilla i Firefox.

Jądro Linuxa 2.6.9 przed wersją 2.6.9-67 w Red Hat Enterprise Linux (RHEL) 4 na architekturze Itanium (ia64) nieprawidłowo obsługuje błędy stron podczas dostępu do pamięci NUMA. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieprawidłowe argumenty w operacji MPOL_BIND.

Podatność typu SQL injection w pliku index.php komponentu Restaurant (com_restaurant) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu CatalogShop (com_catalogshop) w wersji 1.0b1 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu Arthur Konze AkoGallery (com_akogallery) w wersji 2.5 beta dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.