Katalog podatności CVE

Metoda nsXMLHttpRequest::NotifyEventListeners w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym obejście polityki samego pochodzenia i wykonanie dowolnego skryptu poprzez wiele nasłuchiwaczy, co omija kontrolę wewnętrznego okna.

W nsFrameManager w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13, zdalni atakujący mogą spowodować awarię (denial of service) oraz potencjalnie wykonać dowolny kod, modyfikując właściwości elementu wejściowego pliku podczas jego inicjalizacji i używając metody blur do uzyskania dostępu do niezinicjalizowanej pamięci.

Silnik JavaScript w Mozilla Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wektory związane z 'niewystarczającą kontrolą klas' w klasie Date.

Przepełnienie całkowitej liczby w xpcom/io/nsEscape.cpp w silniku przeglądarki w Mozilla Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) za pomocą nieznanych wektorów.

W jslock.cpp w Mozilla Firefox 3.x przed wersją 3.0.2, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13, zdalni atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, modyfikując obiekt window.__proto__.__proto__. To prowadzi do zablokowania nie-natywnego obiektu, co wywołuje błąd asercji związany z funkcją OBJ_IS_NATIVE.

Mozilla Firefox w wersjach 2.x przed 2.0.0.18 oraz SeaMonkey w wersjach 1.x przed 1.1.13 nie sprawdzają poprawnie, czy moduł Flash został dynamicznie odładowany, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF, który 'dynamicznie się odładowuje' z zewnętrznej funkcji JavaScript.

Parser typu MIME http-index-format (nsDirIndexParser) w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 nie sprawdza błędów alokacji pamięci. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź HTTP z odpowiednio skonstruowanym nagłówkiem 200, co prowadzi do uszkodzenia pamięci i przepełnienia bufora.

Podatność SQL injection w komponencie JooBlog (com_jb2) w wersji 0.1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PostID w pliku index.php.

Błąd off-by-one w funkcji get_unicode_name (libclamav/vba_extract.c) w Clam Anti-Virus (ClamAV) przed wersją 0.94.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik projektu VBA, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w AKEProtect.sys 3.3.3.0 w ISecSoft Anti-Keylogger Elite 3.3.0 i wcześniejszych wersjach, a być może także w innych wersjach, w tym 3.3.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie dane wejściowe do określonych IOCTL.

Przepełnienie bufora w Atepmon.sys w ISecSoft Anti-Trojan Elite 4.2.1 i wcześniejszych wersjach, a być może także w 4.2.2, umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe do IOCTL 0x00222494.

W podatności CVE-2008-5047 występuje luka typu SQL injection w pliku admin/index.php w skrypcie Mole Group Rental. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Podatność typu SQL injection w pliku index.php w skrypcie Mole Group Pizza umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr manufacturers_id.

W programie Network-Client FTP Now 2.6 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalne serwery FTP. Atakujący może spowodować awarię aplikacji, wysyłając odpowiedź serwera o długości dokładnie 1024 znaków.

Podatność w systemach Microsoft Windows 2000, XP, Server 2003, Vista oraz Server 2008 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu na maszynie klienckiej poprzez powtórne użycie poświadczeń NTLM użytkownika. Problem ten jest znany jako 'SMB Credential Reflection Vulnerability'.

Zeeways PhotoVideoTube w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie zadań administracyjnych poprzez bezpośrednie żądanie do admin/home.php.

Router Sweex RO002 z oprogramowaniem układowym Ts03-072 ma domyślne hasło 'rdc123' dla konta 'rdc123', co ułatwia zdalnym atakującym uzyskanie dostępu. Informacje te pochodzą z nieznanego źródła i są oparte wyłącznie na danych od osób trzecich.

Graphiks MyForum w wersji 1.3 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) myforum_login i (2) myforum_pass na wartość 1.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku view.php w ElkaGroup Image Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.