Katalog podatności CVE

Przepełnienie bufora w NeroMediaPlayer.exe w Nero Media Player 1.4.0.35 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały błąd) poprzez długi URI w pliku .M3U.

SAPLPD w wersji 6.28 i wcześniejszych, zawarty w SAP GUI 7.10 oraz SAPSprint przed wersją 1018, umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie polecenia LPD o wartości 0x53, co prowadzi do zakończenia działania serwera.

W podatności CVE-2008-0601 występuje luka typu SQL injection w pliku index.php w All Club CMS (ACCMS) w wersji 0.0.1f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.

Podatność na przejście katalogu w pliku index.php w DivideConcept VHD Web Pack 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność na przejście katalogu w pliku htdocs/install/index.php w XOOPS 2.0.18 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang.

W podatności CVE-2008-0607 występuje luka typu SQL injection w pliku index.php komponentu Sigsiu Online Business Index 2 (SOBI2, com_sobi2) w wersji 2.5.3 dla Joomla! i Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku rmgs/images.php w module RMSOFT Gallery System 2.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Błąd indeksu tablicy w pliku demux_mov.c w MPlayer 1.0 rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik QuickTime MOV z przygotowanym tagiem atomu stsc.

Przepełnienie bufora w serwerze Ipswitch WS_FTP z SSH w wersji 6.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie opendir.

W podatności CVE-2008-0486 występuje problem z indeksem tablicy w pliku demux_audio.c w MPlayer 1.0rc2 oraz wcześniejszych wersjach, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany tag FLAC, prowadzący do przepełnienia bufora.

Wielokrotne przepełnienia bufora w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor oraz tellclvmd.

Podatność SQL injection w pliku index.php komponentu buslicense (com_buslicense) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji list.

Wielokrotne przepełnienia bufora w bos.rte.control w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami (1) swap, (2) swapoff i (3) swapon.

Geert Moernaut LSrunasE umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez pozyskanie zaszyfrowanego hasła z pliku wsadowego i skonstruowanie zmodyfikowanego pliku wsadowego, który określa to hasło w przełączniku /password oraz dowolny program w przełączniku /command.

Przepełnienie bufora w programie utape w devices.scsi.tape.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Nieokreślona podatność w funkcji uwierzytelniania IP w module Secure Site 5.x-1.0 i 4.7.x-1.0 dla Drupala pozwala zdalnym atakującym na uzyskanie uprawnień użytkownika, który uwierzytelnił się z tego samego serwera proxy co atakujący.

Wiele podatności typu zdalne włączenie pliku PHP w komponencie ChronoEngine ChronoForms (com_chronocontact) w wersji 2.3.5 dla Joomla! umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików takich jak PPS/File.php, Writer.php oraz innych w katalogu excelwriter.

W pliku IPSecDrv.sys w wersji 10.4.0.12 w SafeNET HighAssurance Remote i SoftRemote lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowane żądanie IOCTL IPSECDRV_IOCTL.

W programie SwiftView Viewer przed wersją 8.3.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą kontrolera ActiveX svocx.ocx oraz wtyczki npsview.dll dla przeglądarek Mozilla i Firefox.