Katalog podatności CVE

W sterowniku jądra tvtumin.sys w Lenovo Rescue and Recovery 4.20, w tym wersjach 4.20.0511 i 4.20.0512, występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku.

W serwerze FTP w Etype Eserv 3.x, prawdopodobnie w wersji 3.26, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do polecenia ABOR.

W podatności CVE-2008-4587 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX MSVNClientDownloadManager61Lib.DownloadManager.1, która pozwala zdalnym atakującym na wymuszenie pobierania i wykonywania dowolnych plików. Wykorzystując metody AddFile i RunScheduledJobs, atakujący mogą przesyłać pliki wykonywalne do folderów uruchamiania.

W podatności CVE-2008-4586 występuje niebezpieczna metoda w kontrolce ActiveX MVSNCLientWebAgent61.WebAgent.1 (isusweb.dll 6.1.100.61372) w Macrovision FLEXnet Connect 6.1, która pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików za pomocą metody DownloadAndExecute.

Belong Software Site Builder w wersji 0.1 beta umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i wykonanie działań administracyjnych poprzez bezpośrednie żądanie do admin/home.php.

W komponentach ActiveX Chilkat FTP 2.0 (ChilkatCert.dll) występuje podatność związana z niebezpieczną metodą, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę w metodzie SavePkcs8File.

fence_manual, używany w fence 2.02.00-r1 oraz prawdopodobnie w cman, pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na tymczasowy plik fence_manual.fifo.

Wtyczka ACL w Dovecot przed wersją 1.1.4 traktuje negatywne prawa dostępu jako pozytywne, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu.

Podatność w protokole SCTP w jądrze Linuksa przed wersją 2.6.25.18 pozwala zdalnym atakującym na wywołanie odmowy usługi (OOPS) poprzez wysłanie INIT-ACK, który informuje, że partner nie obsługuje autoryzacji. To powoduje, że funkcja sctp_process_init sprząta aktywne transporty i wywołuje OOPS po wygaśnięciu timera T1-Init.

Podatność CVE-2008-4553 dotyczy narzędzia qemu-make-debian-root w wersji 0.9.1-5 na systemie Debian GNU/Linux, które umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na pliki i katalogi tymczasowe.

Podatność na wstrzykiwanie SQL w pliku default.asp w Ayco Okul Portali umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid.

W podatności CVE-2008-4573 zidentyfikowano lukę typu SQL injection w pliku kategori.asp w MunzurSoft Wep Portal W3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

GuildFTPd w wersji 0.999.14 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń CWD i LIST, co prowadzi do uszkodzenia sterty związane z nieprawidłowym wywołaniem zwolnienia pamięci oraz potencjalnie wywołuje przepełnienie bufora w stercie.

Podatność SQL injection w pliku index.php w systemie Real Estate Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W podatności CVE-2008-4569 występuje luka typu SQL injection w pliku xlacomments.asp w oprogramowaniu XIGLA Software Absolute Poll Manager XE 4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność CVE-2008-4038 dotyczy błędu podprzepływu bufora w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania SMB z nazwą pliku o spreparowanej długości.

Przepełnienie całkowite w Menedżerze Pamięci w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje błędne zmniejszenie zmiennej związanej z walidacją parametrów dla Wskaźników Adresów Wirtualnych (VAD) oraz błąd mapowania alokacji pamięci.

W Active Directory w systemie Microsoft Windows 2000 SP4 występuje problem z alokacją pamięci dla żądań LDAP i LDAPS, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie. Jest to znane jako 'Podatność przepełnienia w Active Directory'.

Przepełnienie całkowite w funkcji REPT w różnych wersjach Microsoft Excel oraz narzędziach związanych z Excelem umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel zawierający formułę w komórce. Jest to znane jako 'Vulnerability w analizie formuł'.

W usłudze Microsoft Message Queuing (MSMQ) w systemie Microsoft Windows 2000 SP4 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na odczytanie zawartości pamięci oraz wykonanie dowolnego kodu poprzez spreparowane wywołanie RPC. Problem ten dotyczy niewłaściwego przetwarzania parametrów w interfejsach API dla ciągów.