Katalog podatności CVE

W podatności CVE-2008-0772 występuje luka typu SQL injection w pliku index.php komponentu com_doc dla Joomla! i Mambo. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w zadaniu widoku.

Wersja 3.3.0 i wcześniejsze ibProArcade zawierają podatność na wstrzykiwanie SQL w pliku arcade.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cookie g_display_order.

W komponentach RPC systemu Windows dla IBM Informix Storage Manager (ISM) występują wielokrotne przepełnienia bufora na stosie i w stercie, które dotyczą wersji Informix Dynamic Server (IDS) 10.00.xC8 i wcześniejszych oraz 11.10.xC2 i wcześniejszych. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu poprzez spreparowane żądania XDR.

Wielokrotne przepełnienia całkowite w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość RTMP z odpowiednio skonstruowanym polem całkowitym używanym do alokacji.

W usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP4 dla systemu Windows występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych funkcji RPC.

W NPSpcSVR.exe w Larson Network Print Server (LstNPS) w wersji 9.4.2 build 105 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie LICENSE na porcie TCP 3114.

W podatności CVE-2008-0764 występuje luka w funkcji logowania w serwerze drukowania Larson Network Print Server (LstNPS) w wersji 9.4.2 i wcześniejszych, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu USEP na porcie TCP 3114.

Podatność typu SQL injection w pliku index.php komponentu Prince Clan Chess Club (com_pcchess) w wersji 0.8 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji graczy.

Podatność SQL injection w pliku index.php komponentu com_iomezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Nieokreślona podatność w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym 'przejęcie kontroli nad dotkniętym systemem' za pomocą nieokreślonych wektorów.

W RpmSrvc.exe w Brooks Remote Print Manager (RPM) w wersji 4.5.1.11 i wcześniejszych (Elite i Select) dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniu LPD 'Receive data file'.

W funkcji EnumPrinters w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2, SP3 i SP4 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC.

Podatność typu use-after-free w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną sekwencję żądań protokołu RTMP.

Przepełnienie bufora w kontrolce ActiveX Sony AxRUploadServer.AxRUploadControl.1 w pliku AxRUploadServer.dll 1.0.0.38 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetLogging.

W podatności CVE-2008-0752 występuje luka typu SQL injection w pliku index.php komponentu Neogallery (com_neogallery) w wersji 1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show.

Wersje jetAudio 7.0.5 i wcześniejsze zawierają podatność typu przepełnienie bufora na stosie, która pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi adres URL w pliku .asx.

Podatność na przejście do katalogu w aides/index.php w DomPHP 0.82 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W podatności CVE-2008-0755 występuje luka w funkcji ReportSysLogEvent w serwerze LPD w produktach cyan soft Opium OPI Server oraz cyanPrintIP. Luka ta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie kolejki w żądaniu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php komponentu Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji showuser lub parametr category_id w akcji viewcategorysrecipes.

W podatności CVE-2008-0750 występuje luka typu SQL injection w pliku philboard_forum.asp w Husrev BlackBoard 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid.