Katalog podatności CVE

BIND 9.6.0 i wcześniejsze wersje nie sprawdzają poprawnie wartości zwracanej przez funkcję OpenSSL EVP_VerifyFinal, co pozwala zdalnym atakującym na ominięcie walidacji łańcucha certyfikatów za pomocą źle sformatowanego podpisu SSL/TLS. Jest to podobna podatność do CVE-2008-5077 i CVE-2009-0025.

Przepełnienie bufora w narzędziu do ustawień rejestru w Fujitsu SystemcastWizard Lite w wersjach 2.0A, 2.0, 1.9 i wcześniejszych może prowadzić do nieznanego wpływu oraz wektorów ataku.

W kontrolce ActiveX CamImage.CamImage.1 w pliku AxisCamControl.ocx w wersji AXIS Camera Control 2.40.0.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości image_pan_tilt.

W Winampie 5.541 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dużą wartość nagłówka Common Chunk (COMM) w pliku AIFF oraz dużą, nieprawidłową wartość w pliku MP3.

W Triologic Media Player w wersjach 7 i 8.0.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długie ciągi w pliku playlisty .m3u.

W programie EffectMatrix Total Video Player w wersji 1.31 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, manipulując plikiem Skins\DefaultSkin\DefaultSkin.ini, w którym znajduje się duża wartość ColumnHeaderSpan.

W podatności CVE-2008-5963 występuje luka w bibliotece library/setup/rpc.php w Gravity Getting Things Done (GTD) w wersji 0.4.5 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr objectname.

Podatność typu SQL injection w pliku index.php w Tribiq CMS Community 5.0.10B i 5.0.11E umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cID w akcji dokumentu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku start.asp w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (pole nazwy użytkownika) lub (2) password (pole hasła).

Wielokrotne podatności na wstrzykiwanie SQL w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

W podatności CVE-2008-5957 występuje luka typu SQL injection w komponencie Mydyngallery (com_mydyngallery) w wersji 1.4.2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr directory w pliku index.php.

Podatność SQL injection w pliku show.php w Wbstreet (znanym również jako PHPSTREET Webboard) w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w systemie zarządzania treścią KTP Computer Customer Database (KTPCCD) występuje, gdy opcja magic_quotes_gpc jest wyłączona. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze p w domyślnym URI.

Podatność SQL injection w pliku media/media_level.asp w szablonie ASP Creature umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mcatid.

Wielokrotne podatności na zdalne włączenie pliku PHP w ccTiddly w wersjach 1.7.4 i 1.7.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cct_base. Dotyczy to plików takich jak index.php, handle/proxy.php, header.php, include.php, workspace.php oraz plugins/RSS/files/rss.php.

Podatność na przejście do katalogu w pliku index.php w BNCwi 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze newlanguage.

Procesor tekstu w OpenOffice.org w wersjach 1.1.2 do 1.1.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik Word 97 (.doc, .wri, .rtf), co prowadzi do uszkodzenia pamięci.

Rozszerzenie systemowe Indexed Search Engine w TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowaną nazwę pliku zawierającą metaznaki powłoki, które nie są prawidłowo obsługiwane przez indeksator wiersza poleceń.

Podatność na fikcję sesji w bibliotece uwierzytelniania TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez nieokreślone wektory związane z uwierzytelnianiem w frontendzie i backendzie.

Narzędzie instalacyjne rozszerzeń systemowych w TYPO3 w wersjach od 4.0.0 do 4.0.9, 4.1.0 do 4.1.7 oraz 4.2.0 do 4.2.3 generuje klucz szyfrowania z niewystarczająco losowym ziarna, co ułatwia atakującym złamanie klucza.