Katalog podatności CVE

Przepełnienie bufora w No-IP DUC w wersji 2.1.7 i wcześniejszych umożliwia zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie aktualizacji DNS, związane z brakiem sprawdzenia długości w funkcji GetNextLine.

W podatności CVE-2008-5295 występuje luka typu SQL injection w pliku index.php w Jamit Job Board 3.4.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show_emp.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eCatalogue umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eHotel umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność SQL injection w pliku view_snaps.php w VideoGirls BiZ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.

Podatność typu directory traversal w pliku code/track.php w FuzzyLime 3.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze p. Jest to inny wektor niż w przypadku CVE-2007-4805 i CVE-2008-3165.

Podatność SQL injection w pliku full_txt.php w Werner Hilversum Clean CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5287 występuje luka typu SQL injection w pliku catagorie.php w Werner Hilversum FAQ Manager w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowite w funkcji _cupsImageReadPNG w CUPS od wersji 1.1.17 do 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG z dużą wartością wysokości, co omija kontrolę walidacji i wywołuje przepełnienie bufora.

Wersje Samba od 3.0.29 do 3.2.4 mogą pozwolić zdalnym atakującym na odczytanie dowolnej pamięci oraz spowodowanie odmowy usługi poprzez spreparowane żądania trans, trans2 i nttrans. Problem wynika z błędu 'cut&paste', który prowadzi do niewłaściwego sprawdzenia granic.

Serwer WWW w oprogramowaniu IEA Software RadiusNT i RadiusX w wersjach 5.1.38 i wcześniejszych, Emerald w wersjach 5.0.49 i wcześniejszych, Air Marshal w wersjach 2.0.4 i wcześniejszych oraz klient testowy Radius (Radlogin) w wersji 4.0.20 i wcześniejszych, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez nagłówek HTTP Content-Length z wartością ujemną, co prowadzi do nadpisania pamięci jednym bajtem z użyciem NULL terminatora.

W przeglądarce internetowej W3C Amaya w wersji 10.0.1 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez link z długim atrybutem HREF lub tag DIV z długim atrybutem id.

W Titan FTP Server w wersji 6.05 build 550 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie DELE.

Serwer ZIM (zcs.exe) w Zilab Chat i Instant Messaging (ZIM) Server 2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stercie związane z długą nazwą pokoju oraz długim kontem źródłowym, a także przepełnienie bufora na stosie związanego z długą nazwą użytkownika w żądaniu informacji.

Wielokrotne podatności na przejście do katalogu w funkcjonalności 'Rozpakuj archiwum' oraz 'Prześlij pliki i archiwa' w net2ftp 0.96 stable i 0.97 beta pozwalają zdalnym atakującym na tworzenie, odczytywanie lub usuwanie dowolnych plików poprzez użycie '..' w nazwie pliku w archiwum TAR lub ZIP. Może to być wykorzystane do wykonania kodu przez stworzenie pliku .php.

Podatność SQL injection w pliku viewnews.asp w Todd Woolums ASP News Management 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

W podatności CVE-2008-5270 występuje luka typu SQL injection w pliku view.topics.php w aplikacji Yuhhu Superstar 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr board.

W podatności CVE-2008-5269 występuje luka typu SQL injection w pliku index.php w wersji 0.7.0 alpha systemu pSys. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

Podatność typu SQL injection w pliku content/forums/reply.asp w ASPPortal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Topic_Id.

yast2-backup w wersjach od 2.14.2 do 2.16.6 na systemach SUSE Linux i Novell Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwach plików używanych w procesie tworzenia kopii zapasowych.