CVE Vulnerability Catalog

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.

Kontrolka ActiveX NamoInstaller.NamoInstall.1 w NamoInstaller.dll w wersji 3.0.0.1 i wcześniejszych w Namo Web Editor w Sejoong Namo ActiveSquare 6 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w argumencie metody Install.

Wielokrotne podatności na wstrzykiwanie SQL w Pre Dynamic Institution umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sloginid i (2) spass w plikach (a) login.asp oraz (b) siteadmin/login.asp.

Przepełnienie bufora w funkcji LWZReadByte w pliku IMG_gif.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF. Problem jest podobny do CVE-2006-4484.

Przepełnienie bufora na stercie w funkcji IMG_LoadLBM_RW w pliku IMG_lbm.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik IFF ILBM.

Wielokrotne podatności na przejście katalogu w Bubbling Library 1.32 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach uri oraz page w określonych plikach szablonów.

Wersja 0.8.2 i wcześniejsze Connectix Boards zawierają podatność na zdalne włączenie pliku PHP w pliku templates/Official/part_userprofile.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze template_path.

Podatność CVE-2008-0516 dotyczy SQLiteManager 1.2.0, w której występuje luka w zdalnym dołączaniu plików PHP w pliku spaw/dialogs/confirm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze spaw_root.

Podatność SQL injection w pliku index.php komponentu MaMML (com_mamml) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność typu SQL injection w pliku index.php komponentu Darko Selesi EstateAgent (com_estateagent) w wersji 0.1 dla Mambo 4.5.x i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr objid w akcji showObject.

W podatności CVE-2008-0519 występuje luka typu SQL injection w pliku index.php komponentu Atapin Jokes (com_jokes) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji CatView.

Podatność typu SQL injection w pliku index.php komponentu Glossary (com_glossary) w wersji 2.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania.

W XnView w wersjach 1.91 i 1.92, NConvert w wersji 4.85 oraz w bibliotece libgfl280.dll w GFL SDK 2.870 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać specjalnie przygotowany plik Radiance RGBE (.hdr) do wykonania dowolnego kodu, jeśli użytkownik otworzy taki plik.

Podatność CSRF w interfejsie zarządzania wielu routerów serii RT firmy Yamaha umożliwia zdalnym atakującym zmianę ustawień haseł oraz prawdopodobnie innych ustawień konfiguracyjnych jako administratorzy za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php komponentu Newsletter (com_newsletter) dla Mambo 4.5 i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność typu SQL injection w pliku index.php komponentu Recipes (com_recipes) w wersji 1.00 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wtyczka WassUp w wersjach od 1.4 do 1.4.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku main.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from_date lub (2) to_date w pliku spy.php.

Podatność na przejście katalogu w pliku parser/include/class.cache_phpcms.php w phpCMS 1.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku do parser/parser.php. Przykładem jest nazwa pliku kończąca się na %00.gif.

Podatność typu SQL injection w pliku adclick.php w wtyczce AdServe 0.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.