Katalog podatności CVE

Przepełnienie bufora w usłudze tftp w bos.net.tcp.client w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny. Problem ten dotyczy błędu w obsłudze gradientów, co prowadzi do przepełnienia bufora w pamięci.

W funkcji IppCreateServerRef w bibliotece nipplib.dll w kliencie Novell iPrint 4.x przed wersją 4.38 oraz 5.x przed wersją 5.08 występują wielokrotne przepełnienia bufora na stercie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do funkcji GetPrinterURLList, GetPrinterURLList2 lub GetFileList2 w kontrolce ActiveX Novell iPrint.

Podatność na wstrzykiwanie SQL w pliku admin/users/self-2.php w XRMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz modyfikację pól nazwy i adresu e-mail za pomocą nieokreślonych wektorów.

DCL (znany również jako CLI) w OpenVMS Alpha 8.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długą linię poleceń.

W jądrze systemów FreeBSD w wersjach od 6.3 do 7.1 oraz NetBSD od 3.0 do 4.0 występuje luka, która nieprawidłowo sprawdza proponowany nowy MTU w komunikacie ICMPv6 'Packet Too Big'. To pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez odpowiednio skonstruowany komunikat.

Jądro systemu FreeBSD w wersjach od 6.3 do 7.0 na platformach amd64 może wykonać dodatkowe wywołanie swapgs po wystąpieniu błędu ochrony ogólnej (GPF). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wywołanie GPF podczas powrotu jądra z przerwania, pułapki lub wywołania systemowego.

Podatność SQL injection w pliku index.php w ACG-PTP 1.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji adorder.

Interfejs webowy w urządzeniu Dreambox DM500C pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie aplikacji) poprzez wysłanie długiego URI.

W podatności CVE-2008-3942 występuje luka typu SQL injection w pliku landsee.php w skrypcie Full PHP Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Words tag 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr word w akcji claim.

W podatności CVE-2008-3938 występuje atak typu Cross-site request forgery (CSRF) w pliku user_admin.php w Open Media Collectors Database (OpenDb) w wersji 1.0.6, który pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą akcji update_password.

W podatności CVE-2008-3939 występuje luka w interfejsie webowym AVTECH PageR Enterprise przed wersją 5.0.7, która umożliwia atakującym zdalnym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w URI.

Podatność SQL injection w pliku listtest.php w eZoneScripts Living Local 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

Podatność CVE-2008-3927 dotyczy narzędzia genmsgidx w Tiger 3.2.2, które pozwala lokalnym użytkownikom na nadpisywanie lub usuwanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

W funkcji strip_escapes w pliku signal.c w GNU ed przed wersją 1.0 występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu za pomocą długiej nazwy pliku. Problem ten występuje tylko w kontekście, gdy ed jest uruchamiany jako komponent zewnętrzny.

Nieokreślona podatność w BitlBee przed wersją 1.2.2 umożliwia zdalnym atakującym 'odtworzenie' i 'przejęcie' istniejących kont za pomocą nieokreślonych wektorów.

Skrypt gather-messages.sh w Ampache 3.4.1 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/filelist.

Plik awstatstotals.php w AWStats Totals w wersjach od 1.0 do 1.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie sekwencji PHP w parametrze sort, który jest używany przez funkcję multisort podczas dynamicznego tworzenia anonimowej funkcji PHP.

Nieokreślona podatność w wielu produktach JustSystems Ichitaro umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument JTD, co zostało wykorzystane w praktyce w sierpniu 2008 roku.