Katalog podatności CVE

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Usługa SAML Single Sign-On (SSO) dla Google Apps umożliwia zdalnym dostawcom usług podszywanie się pod użytkowników w dowolnych usługach. Problem wynika z odpowiedzi uwierzytelniających, które nie zawierają identyfikatora żądania oraz pola odbiorcy.

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 ma nieznany wpływ i wektory ataku zdalnego. Jest to inna podatność niż CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694 i CVE-2008-3695.

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

W podatności CVE-2008-3880 występuje luka typu SQL injection w pliku zm_html_view_event.php w wersji 1.23.3 i wcześniejszych w aplikacji ZoneMinder. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy filtrów.

W Acoustica Mixcraft w wersjach 4.1 Build 96 i 4.2 Build 98 występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik .mx4. Zgłoszono również, że wersja 3 jest dotknięta tą podatnością.

W kontrolce ActiveX Ultra.OfficeControl w pliku OfficeCtrl.ocx 2.0.2008.801 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie parametry strUrl, strFile i strPostData w metodzie HttpUpload.

Kontrolka ActiveX Ultra.OfficeControl w wersji 2.0.2008.801 i wcześniejszych pozwala zdalnym atakującym na wymuszenie pobrania dowolnych plików na system kliencki. Możliwe jest to poprzez wykorzystanie adresu URL w pierwszym argumencie metody Open oraz pełnej ścieżki docelowej w pierwszym argumencie metody Save.

W nieokreślonej podatności typu 'Command Injection' w ZoneMinder 1.23.3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez funkcję executeFilter w pliku zm_html_view_events.php oraz parametr run_state w pliku zm_html_view_state.php.

Podatność SQL injection w pliku members.asp w Mini-NUKE Freehost 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji member_details.

Wersja 1.4.12 oprogramowania Caudium zawiera podatność, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/roken#####.pike.

Nieokreślona podatność w HP Enterprise Discovery w wersjach od 2.0 do 2.52 na systemie Windows pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory. Opis ten został początkowo błędnie przypisany do libxml2.

W Wireshark (wcześniej Ethereal) w wersjach od 0.9.7 do 1.0.2 występuje wiele przepełnień bufora w pliku packet_ncp2222.inc. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany pakiet NCP, który powoduje użycie nieprawidłowego wskaźnika.

Jądro systemu Sun Solaris w wersjach 8 do 10 oraz OpenSolaris przed snv_90 umożliwia lokalnym użytkownikom obejście mechanizmów chroot, stref oraz polityki wielopoziomowego bezpieczeństwa Solaris Trusted Extensions. Umożliwia to nawiązanie ukrytego kanału komunikacyjnego za pomocą nieokreślonych wektorów związanych z wywołaniami systemowymi.

W bibliotece adminutil w aplikacjach CGI w Red Hat Directory Server 7.1 przed SP7 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając odpowiednio skonstruowany nagłówek Accept-Language w żądaniu HTTP.

Red Hat Directory Server 7.1 przed SP7, Red Hat Directory Server 8 oraz Fedora Directory Server 1.1.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wyspecjalizowane zapytania LDAP, które obciążają CPU i powodują przerwy w wyszukiwaniu. Problem ten dotyczy jednowątkowego podsystemu wyrażeń regularnych.

W Red Hat Directory Server 7.1 przed SP7, Red Hat Directory Server 8 oraz Fedora Directory Server 1.1.1 i wcześniejszych występują wielokrotne wycieki pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie fazy uwierzytelniania oraz anonimowe zapytania LDAP.

Przepełnienie całkowitej liczby w funkcji rtl_allocateMemory w OpenOffice.org 2.4.1 na platformach 64-bitowych może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwie przygotowany dokument. Problem ten jest związany z błędem obcinania liczby.

W kontrolce ActiveX Anzio Web Print Object (WePO) w wersjach 3.2.19 i 3.2.24 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając zbyt długi parametr mainurl.

W phpMyRealty (PMR) w wersji 1.0.9 i wcześniejszych występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w pliku pages.php oraz price_max w pliku search.php.