Katalog podatności CVE

W kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0 występuje przepełnienie bufora na stosie, które może dotyczyć również wersji 4.7.7. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość LogFile.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0, a być może także 4.7.7, umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez właściwość LogFile i metodę ClearLogFile oraz metodę SaveToFile.

W podatności CVE-2008-4748 występuje luka w formacie ciągu w obsłudze URI w KVirc 3.4.0, gdy jest ustawiona jako domyślna aplikacja do przetwarzania URI IRC. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI irc://.

Wielokrotne podatności na wstrzykiwanie SQL w Uniwin eCart Professional 2.0.17 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach (1) search.asp i (2) cartUtil.asp.

Podatność SQL injection w pliku product_detail.php w DXShopCart 4.30mc umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku index.php w skrypcie zarządzania FAQ QuidaScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2008-4738 w pliku gallery.php w MyCard 1.0.2 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showtopic.

Podatność CVE-2008-4735 dotyczy systemu Concord Asset, Software, and Ticket (CoAST) w wersji 0.95, gdzie występuje luka w pliku header.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sections_file.

Wtyczka WP Comment Remix przed wersją 1.4.4 dla WordPressa zawiera podatność typu CSRF w funkcji wpcr_do_options_page, która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administratorzy poprzez żądanie ustawiające parametr wpcr_hidden_form_input.

Podatność SQL injection w pliku ajax_comments.php w wtyczce WP Comment Remix przed wersją 1.4.4 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Wielokrotne nieokreślone podatności w YaCy przed wersją 0.61 mogą mieć nieznany wpływ oraz wektory ataku.

W ActiveX control DeployRun.DeploymentSetup.1 (DeployRun.dll) w Hummingbird Deployment Wizard 2008 występują liczne podatności związane z niebezpiecznymi metodami, które pozwalają zdalnym atakującym na wykonywanie dowolnych programów oraz modyfikację wartości rejestru. Metody te to (1) Run, (2) PerformUpdateAsync oraz (3) SetRegistryValueAsString.

W systemie SFTP w GoodTech SSH 6.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do funkcji (1) open (znanej również jako SSH_FXP_OPEN), (2) unlink, (3) opendir oraz innych nieokreślonych parametrów.

Nieokreślona podatność w Sun Integrated Lights-Out Manager (ILOM) w wersjach od 2.0.1.5 do 2.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do procesora serwisowego (SP) oraz wywołanie odmowy usługi (wyłączenie lub ponowne uruchomienie), lub dostęp do systemu operacyjnego hosta z nieokreślonym skutkiem, poprzez nieznane wektory.

Wersje przeglądarki Opera przed 9.60 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie ścieżki do pamięci podręcznej skompilowanego apletu Java. Atakujący mogą uruchomić ten aplet z pamięci podręcznej, co prowadzi do jego wykonania w kontekście lokalnej maszyny.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez przekierowanie, które wskazuje na spreparowany adres URL.

W funkcji read_special_escape w pliku src/psgen.c w GNU Enscript 1.6.1 i 1.6.4 beta występuje przepełnienie bufora na stosie, gdy włączona jest opcja -e (przetwarzanie specjalnych sekwencji). Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASCII, wykonanie dowolnego kodu.

W programach CGI w serwerze Trend Micro OfficeScan 7.3 Patch 4 (build 1367) oraz wcześniejszych wersjach przed 1374, a także w wersji 8.0 SP1 Patch 1 przed build 3110, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP POST zawierające spreparowane dane formularza.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 8.0 przed 8.0(4) i 8.1 przed 8.1(2) występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreśloną sekwencję pakietów, związaną z kodem inicjalizacyjnym dla sprzętowego akceleratora kryptograficznego.