Katalog podatności CVE

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MAP zawierający długi adres URL. Może to być związane z problemem opisanym w CVE-2006-2494.

W kliencie FTP BulletProof występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez plik .bps (znany jako plik sesji) z długą drugą linią. Może to być związane z problemem opisanym w CVE-2008-5753.

W BulletProof FTP Client w wersjach 2.63 i 2010 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy wymagają interakcji użytkownika. Atak polega na wprowadzeniu złośliwego wpisu w pliku zakładek z długą nazwą hosta, co skutkuje wykonaniem dowolnego kodu.

Podatność SQL injection w pliku index.php w skrypcie AlstraSoft Web Email Script Enterprise (ESE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji katalogu.

Podatność na przejście katalogu w pliku plugins/spaw2/dialogs/dialog.php w BloofoxCMS 0.3.4 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametrów (1) lang, (2) theme i (3) module.

W podatności CVE-2008-4539 występuje przepełnienie bufora na stercie w implementacji VGA Cirrus w KVM przed wersją kvm-82 oraz w QEMU na systemach Debian GNU/Linux i Ubuntu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez użycie konsoli VNC do połączenia.

Błąd indeksu tablicy w sterowniku dahdi/tor2.c w Zaptel (znanym również jako DAHDI) w wersji 1.4.11 i wcześniejszych pozwala lokalnym użytkownikom w grupie dialout na nadpisanie wartości całkowitej w pamięci jądra poprzez zapis do /dev/zap/ctl. Problem ten jest związany z niepoprawną łatką tor2 dla CVE-2008-5396, która używa niewłaściwej zmiennej w sprawdzeniu zakresu wartości lc->sync.

W Pligg CMS w wersji 9.9.5 Beta występuje podatność na atak typu SQL injection w pliku evb/check_url.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr url.

Nodstrum MySQL Calendar w wersjach 1.1 i 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka nodstrumCalendarV2 na 1.

W podatności CVE-2008-5737 występuje luka typu SQL injection w pliku index.php w Nodstrum MySQL Calendar w wersjach 1.1 i 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Wielokrotne nieokreślone podatności w systemie FreeBSD przed wersją 6.4-STABLE oraz w wersjach 6.3, 6.4, 7.0, 7.1 i 7, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataków związane z wskaźnikami funkcji, które nie są 'prawidłowo zainicjowane' dla gniazd netgraph i gniazd bluetooth.

W CoolPlayer w wersjach od 2.17 do 2.19 występuje przepełnienie bufora na stosie w pliku skin.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość PlaylistSkin w pliku skórki.

Podatność SQL injection w pliku blog.php w systemie Team Impact TI Blog dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W KafooeyBlog w wersji 1.55b występuje podatność na nieograniczone przesyłanie plików w pliku lib/image_upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Wielokrotne podatności na wstrzykiwanie CRLF w AIST NetCat 3.12 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory, w tym sekwencję %0a w ciasteczku oraz plik add.php.

Podatność na wstrzykiwanie SQL w pliku thread.php w stormBoards 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność w sterowniku trybu jądra NT (pstrip.sys) w wersji 5.0.1.1 i wcześniejszych, znajdującym się w programie PowerStrip 3.84 i wcześniejszych, umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez wysłanie specjalnie spreparowanego żądania IOCTL do urządzenia \Device\Powerstrip1, które nadpisuje fragmenty pamięci.

Sterownik Personal Firewall (epfw.sys) w wersji 3.0.672.0 i wcześniejszej, używany w ESET Smart Security 3.0.672 i wcześniejszych, zawiera podatność umożliwiającą lokalnemu użytkownikowi podniesienie uprawnień poprzez wysłanie spreparowanego żądania IOCTL z metodą METHOD_NEITHER do urządzenia \Device\Epfw, co prowadzi do nadpisywania fragmentów pamięci.

Przepełnienie bufora w SAWStudio 3.9i umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość struktury SAWSTUDIO PREFERENCES w pliku .prf.

Demon papd w Netatalk przed wersją 2.0.4-beta2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu druku, co zostało udowodnione przy użyciu spreparowanego tytułu.