Katalog podatności CVE

W funkcji cddb_read_disc_data w pliku cddb.c w libcdaudio 0.99.12p2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom CDDB na wykonanie dowolnego kodu poprzez długie dane CDDB.

Nieokreślona podatność w kontrolce ActiveX Simba MDrmSap w pliku mdrmsap.dll w SAP SAPgui umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z instancjonowaniem przez Internet Explorer.

W implementacji DHCP w Sun Solaris 8 do 10 oraz OpenSolaris przed snv_103, występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane żądania DHCP związane z 'liczbą ofert'.

Przepełnienie bufora w pliku src/src_sinc.c w bibliotece Secret Rabbit Code (SRC lub libsamplerate) przed wersją 0.1.4, występuje przy użyciu 'ekstremalnie niskich współczynników konwersji'. Umożliwia to atakującym, przy pomocy spreparowanego pliku audio, wywołanie nieznanego wpływu.

Wielokrotne przepełnienia bufora na stosie w narzędziu IMAP Uniwersytetu Waszyngtońskiego oraz w programie Alpine i Panda IMAP umożliwiają lokalnym użytkownikom uzyskanie uprawnień oraz zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w wyniku podania długiego argumentu rozszerzenia folderu w wierszu poleceń lub wysłania odpowiednio skonstruowanej wiadomości e-mail.

Podatność SQL injection w pliku genscode.php w myWebland Bloggie Lite 0.0.2 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane ciasteczko.

W ndetail.php w Shahrood występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5002 występuje niebezpieczna metoda w kontrolce ActiveX ChilkatCrypt2, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteFile. Może to prowadzić do wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania lub dostęp do plików za pomocą adresów hcp://.

Wielokrotne przepełnienia bufora na stosie w różnych funkcjach w pliku vncviewer/FileTransfer.cpp w UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku, w trybie NASŁUCHIWANIA lub przy użyciu wtyczki DSM, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe ColdFusion 8 i 8.0.1 oraz ColdFusion MX 7.0.2 umożliwia lokalnym użytkownikom ominięcie ograniczeń sandboxa, co może prowadzić do uzyskania wrażliwych informacji lub potencjalnego zdobycia uprawnień.

Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player 9.0.124.0 i wcześniejszych wersjach na systemie Windows umożliwia atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w VMWare ESXi 3.5 przed aktualizacjami ESXe350-200810401-O-UG i ESX350-200810201-UG pozwala administratorom z uprawnieniami Datastore.FileManagement na uzyskanie dodatkowych uprawnień poprzez nieznane wektory.

Telefon IP Nortel Networks UNIStim 0604DAS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego pakietu ping ('ping śmierci'). Problem ten nie został jednak powtórzony przez stronę trzecią, która testowała na modelu 0604DAD.

Nieokreślona podatność w poleceniu showfile systemu AdvFS w HP Tru64 UNIX 5.1B-3 i 5.1B-4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w EC-CUBE 2.3.0 i wcześniejszych wersjach, 1.4.7 i wcześniejszych oraz 1.5.0-beta2 i wcześniejszych, a także w Community Edition 1.3.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr.

Nieokreślona podatność w implementacji protokołu VLAN Trunking Protocol (VTP) w systemach Cisco IOS i CatOS, gdy tryb pracy VTP nie jest przezroczysty, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysłanie spreparowanej paczki VTP do interfejsu przełącznika skonfigurowanego jako port trunk.

W module ndiswrapper w wersji 1.53 dla jądra Linux 2.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania pakietów przez lokalną sieć bezprzewodową z długimi ESSID-ami.

Funkcja hfsplus_block_allocate w jądrze Linux przed wersją 2.6.28-rc1 nie sprawdza pewnej wartości zwracanej z funkcji read_mapping_page przed wywołaniem kmap. To umożliwia atakującym spowodowanie awarii systemu poprzez spreparowany obraz systemu plików hfsplus.

Przepełnienie bufora w funkcji hfsplus_find_cat w jądrze Linux przed wersją 2.6.28-rc1 umożliwia atakującym spowodowanie odmowy usługi poprzez obraz systemu plików hfsplus z nieprawidłowym polem długości nazwy katalogu. Problem ten jest związany z funkcją hfsplus_cat_build_key_uni.

W U-Mail Webmail server w wersji 4.91 występuje podatność w pliku edit.php, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze path oraz dowolnej treści w parametrze content. Może to prowadzić do wykonania kodu przez zapisanie pliku w katalogu głównym dokumentów webowych.