CVE Vulnerability Catalog

W podatności CVE-2007-6682 występuje luka w formacie ciągu w funkcji httpd_FileCallBack w VideoLAN VLC 0.8.6d, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze Connection.

W VLC 0.8.6d występuje przepełnienie bufora na stosie w pliku modules/demux/subtitle.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie napisy w plikach (1) MicroDvd, (2) SSA i (3) Vplayer.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane makra. Jest to inna podatność niż CVE-2007-3490.

Podatność typu SQL injection w pliku showproduct.asp w systemie RichStrong CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W bibliotece Xine, używanej w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych, występuje przepełnienie bufora na stercie w module access/rtsp/real_sdpplin.c. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie dane protokołu opisu sesji (SDP).

Wtyczka libaccess_realrtsp w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych na systemie Windows zawiera podatność typu przepełnienie bufora w stercie. Może to umożliwić zdalnym serwerom RTSP spowodowanie awarii aplikacji lub wykonanie dowolnego kodu za pomocą długiego ciągu.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowane żądania kontrolujące operacje pętli związane z pamięcią.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako przesunięcia wskaźników.

Nieokreślona podatność w Apple QuickTime przed wersją 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez plik filmowy z atomami Image Descriptor (IDSC) zawierającymi nieprawidłowy rozmiar atomu, co prowadzi do uszkodzenia pamięci.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako wskaźniki.

W TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed wersją 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądania, które wywołują to przepełnienie.

Wielokrotne podatności na wstrzykiwanie SQL w ImageAlbum 2.0.0b2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, który nie jest odpowiednio obsługiwany w plikach classes/IADomain.php, classes/IACollection.php oraz classes/IAUser.php.

Błąd off-by-one w funkcji inet_network w libbind w ISC BIND 9.4.2 i wcześniejszych wersjach, używanych w libc w FreeBSD 6.2 do 7.0-PRERELEASE, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.

Wersje Digital Hive 2.0 RC2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący mogą wykonać dowolne polecenia SQL poprzez parametr selectskin w nieokreślonym programie lub poprzez parametr user_id na stronie gestion_membre.php.

Podatność SQL injection w pliku admin/login.php w Article Dashboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasła.

Podatność SQL injection w pliku liste.php w ID-Commerce 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFamille.

W podatności CVE-2008-0280 występuje luka typu SQL injection w pliku index.php w MTCMS 2.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) a lub (2) cid.

W podatności CVE-2008-0282 występuje luka typu SQL injection w pliku welcome/inscription.php w DomPHP w wersji 0.81 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mail.

W podatności CVE-2008-0255 występuje luka typu SQL injection w pliku archive.php w wersjach iGaming 1.5 oraz 1.3.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność SQL injection w pliku liretopic.php w Xforum 1.4 oraz prawdopodobnie w innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic. Istnieje również możliwość, że parametr categorie jest dotknięty tą podatnością.