Katalog podatności CVE

Podatność CVE-2008-3455 dotyczy zdalnego włączenia pliku w PHP w pliku include/admin.php w JnSHosts PHP Hosting Directory 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rd.

Nieokreślona podatność w module jądra namefs w systemie Sun Solaris 8 do 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (panic) poprzez nieokreślone wektory.

W podatności CVE-2008-3445 występuje luka typu SQL injection w pliku index.php w phpMyRealty (PMR) w wersji 2.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr location.

IBM WebSphere Portal w wersjach od 5.1 do 6.1.0.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

W systemach Apple Mac OS X 10.4.11 i 10.5.4 oraz iPhone OS 1.0 do 2.2.1 występuje przepełnienie bufora na stosie w CarbonCore. Atakujący mogą wykorzystać tę podatność, wysyłając długą nazwę pliku do API zarządzania plikami, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

Nieokreślona podatność w CoreGraphics w systemie Apple Mac OS X 10.4.11 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieznane wektory związane z 'przetwarzaniem argumentów'.

Nieokreślona podatność w silniku Data Detectors w systemie Apple Mac OS X 10.5.4 umożliwia atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez specjalnie przygotowaną treść tekstową w wiadomościach.

Przepełnienie całkowite w CoreGraphics w systemie Apple Mac OS X 10.4.11, 10.5.2 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez plik PDF z długą czcionką Type 1, co prowadzi do przepełnienia bufora w stercie.

QuickLook w systemie Apple Mac OS X 10.4.11 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik Microsoft Office, związane z niewystarczającym sprawdzaniem granic.

Nullsoft Winamp w wersjach przed 5.24 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało zademonstrowane przez evilgrade oraz poprzez zatrucie pamięci podręcznej DNS.

Sun Java w wersji 1.6.0_03 i wcześniejszych, a być może także w późniejszych wersjach, nie weryfikuje poprawnie autentyczności aktualizacji. To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało zademonstrowane przez narzędzie evilgrade oraz poprzez złośliwe podmiany w pamięci podręcznej DNS.

Skrypt budujący nfs-utils w wersji przed 1.0.9-35z.el5_2 na Red Hat Enterprise Linux 5 nie uwzględnia wsparcia dla TCP wrappers, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Przepełnienie całkowite w pliku _hashopenssl.c w module hashlib w Pythonie 2.5.2 i wcześniejszych wersjach może umożliwić atakującym, zależnie od kontekstu, obejście kryptograficznych skrótów, związane z 'częściowym haszowaniem danych przekraczających 4GB'.

WinZip w wersjach przed 11.0 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało udowodnione przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

OpenOffice.org (OOo) przed wersją 2.1.0 nie weryfikuje poprawnie autentyczności aktualizacji, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez evilgrade oraz zatruwanie pamięci podręcznej DNS.

SpeedBit Download Accelerator Plus (DAP) w wersjach przed 8.6.3.9 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało udowodnione przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Nieokreślona podatność w HP System Administration Manager (SAM) na systemach HP-UX B.11.11 i B.11.23, używanych do konfiguracji NFS, może pozwolić zdalnym atakującym na odczyt lub modyfikację dowolnych plików, związana z 'pustą listą systemów'.

System operacyjny Apple Mac OS X nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Podatność CVE-2008-3175 dotyczy błędu przepełnienia bufora spowodowanego przez niedobór całkowity w pliku rxRPC.dll w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od 11.0 do 11.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość.

SpeedBit Video Acceleration w wersjach przed 2.2.1.8 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację. Przykładem jest wykorzystanie technik takich jak evilgrade oraz zatruwanie pamięci podręcznej DNS.