Katalog podatności CVE

W podatności CVE-2008-3734 występuje luka w formacie ciągu w programach Ipswitch WS_FTP Home 2007.0.0.2 oraz WS_FTP Professional 2007.1.0.0. Umożliwia ona zdalnym serwerom FTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w powitaniu połączenia.

Podatność SQL injection w pliku forum/neu.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2008-3721 dotyczy zdalnego włączenia pliku w PHP w pliku user_language.php w DeeEmm CMS (DMCMS) w wersji 0.7.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze language_dir.

Podatność SQL injection w pliku directory.php w SFS Affiliate Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink.

W podatności CVE-2008-3724 występuje luka typu SQL injection w pliku index.php w systemie Papoo przed wersją 3.7.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru suchanzahl.

W podatności CVE-2008-3713 występuje luka typu SQL injection w pliku product.php w PHPBasket, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pro_id.

Podatność SQL injection w pliku bannerclick.php w ZEEJOBSITE 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność typu SQL injection w pliku index.php w PHPArcadeScript 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji przeglądania.

Wiele podatności typu remote file inclusion w CyBoards PHP Lite 1.21 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_path w różnych skryptach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod do aplikacji.

W funkcji CLogger::WriteFormated w pliku echoware/Logger.cpp w EchoVNC dla systemu Linux przed wersją 1.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym echoServerom wykonanie dowolnego kodu poprzez dużą listę grup lub użytkowników, co jest określane jako atak 'bardzo zatłoczonego echoServera'.

Podatność CVE-2008-3704 dotyczy przepełnienia bufora w sterowniku ActiveX MaskedEdit w pliku Msmask32.ocx w wersji 6.0.81.69 oraz prawdopodobnie wcześniejszych wersjach przed 6.0.84.18. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Mask.

Program kliencki PartyPoker w wersji 121/120 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia zdalnym atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji.

W podatności CVE-2008-3533 występuje luka formatu w funkcji window_error w pliku yelp-window.c w aplikacji yelp w Gnome, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URI w wierszu poleceń. Luka ta dotyczy wersji yelp po 2.19.90 i przed 2.24.

W Openwsman w wersjach 1.2.0 i 2.0.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany nagłówek HTTP 'Authorization: Basic'.

Przepełnienie całkowite w funkcji dccp_setsockopt_change w podsystemie Datagram Congestion Control Protocol (DCCP) w jądrze Linux od wersji 2.6.17-rc1 do 2.6.26.2 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez spreparowaną wartość całkowitą, związaną z opcjami Change L i Change R bez co najmniej jednego bajtu w polu dccpsf_val.

Konsola zarządzania w usłudze harmonogramu Volume Manager (VxSchedService.exe) w Symantec Veritas Storage Foundation dla systemu Windows 5.0, 5.0 RP1a i 5.1 akceptuje NULL NTLMSSP uwierzytelnienie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie żądań do gniazda usługi, które tworzą wartości rejestru 'snapshots schedules' określające przyszłe wykonanie poleceń.

Klient w Openwsman w wersjach 1.2.0 i 2.0.0, w nieznanych konfiguracjach, umożliwia zdalnym serwerom Openwsman powtarzanie sesji SSL za pomocą nieokreślonych wektorów.

W kontrolce ActiveX Animation GIF w JComSoft AniGIF.ocx w wersjach 1.12 i 2.47 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metod (1) ReadGIF lub (2) ReadGIF2.

Przepełnienie bufora w funkcji imageloadfont w PHP 4.4.x przed wersją 4.4.9 oraz PHP 5.2 przed wersją 5.2.6-r6 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

W pliku sockethandler.cpp w HTTP Antivirus Proxy (HAVP) w wersji 0.88, zdalni atakujący mogą spowodować awarię usługi (zawieszenie) poprzez połączenie z serwerem, który nie odpowiada, co prowadzi do nieskończonej pętli z powodu nieinicjalizowanej zmiennej.