Katalog podatności CVE

Nieokreślona podatność w HP Oracle for OpenView (OfO) w wersjach 8.1.7, 9.1.01, 9.2, 9.2.0, 10g i 10gR2 może mieć nieznany wpływ oraz wektory ataku, prawdopodobnie związane z aktualizacją krytyczną Oracle z lipca 2008 roku.

Podatność SQL injection w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w domyślnym URI.

Plik skeleton.c w yacc nieprawidłowo obsługuje redukcję reguły z pustą stroną prawą, co może prowadzić do dostępu do pamięci poza granicami stosu, gdy wskaźnik stosu yacc wskazuje na koniec stosu.

Podatność na wstrzykiwanie SQL w pliku dreamnews-rss.php w DreamNews Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2597 i CVE-2008-2598.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2598 i CVE-2008-2599.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego, różniąc się od CVE-2008-2597 i CVE-2008-2599.

Nieokreślona podatność w wtyczkach serwera WebLogic dla serwerów Apache, Sun i IIS w pakiecie Oracle BEA Product Suite w wersjach 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 oraz 6.1 SP7. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

W DAP.exe w Download Accelerator Plus (DAP) w wersjach 7.0.1.3, 8.6.6.3 oraz innych wersjach 8.x występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik M3U (.m3u) zawierający długi adres URL MP3.

Podatność CVE-2008-3178 dotyczy nieograniczonego przesyłania plików w skrypcie upload_pictures.php w WebXell Editor 0.1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php z typem zawartości jpeg i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność CVE-2008-3183 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar.php w gapicms 9.0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dirDepth.

Podatność typu directory traversal w pliku website.php w phpDatingClub 3.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Wielokrotne przepełnienia bufora w stercie w Empire Server przed wersją 4.3.15 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem normalizacji współrzędnych.

Wielokrotne podatności na zdalne włączenie plików PHP w BoonEx Dolphin 6.1.2, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dir[plugins] oraz sIncPath.

Podatność CVE-2008-3166 dotyczy zdalnego włączenia pliku w PHP w pliku modules/global/inc/content.inc.php w BoonEx Ray 3.5. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze sIncPath.

W bibliotece FFmpeg przed wersją r13993 występuje przepełnienie bufora na stosie w funkcji str_read_packet, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik STR, który przeplata sektory audio i wideo.

Podatność na przejście do katalogu w pliku blog.php w fuzzylime (cms) 3.01, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku. Zgłoszono również, że wersja 3.01a jest również podatna.

Błąd związany z podpisem liczb całkowitych w przeglądarce Safari na urządzeniach Apple iPhone przed wersją 2.0 oraz iPod touch przed wersją 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksów tablic JavaScript, co prowadzi do dostępu poza dozwolony zakres.

W Novell eDirectory 8.7.3 przed wersją 8.7.3.10b oraz 8.8 przed wersją 8.8.2 FTF2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie wyszukiwania LDAP zawierające 'NULL search parameters'.

Przepełnienie całkowite w ds.dlm, używanym przez dhost.exe, w Novell eDirectory 8.7.3.10 przed 8.7.3 SP10b oraz 8.8 przed 8.8.2 ftf2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora na stosie, związane z 'wadliwą arytmetyką'.