Katalog podatności CVE

IBM DB2 UDB 8 przed Fixpak 17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria instancji) poprzez spreparowany strumień danych CONNECT/ATTACH, który symuluje żądanie połączenia/załączenia klienta V7. Problem ten wynika z niekompletnej poprawki dla CVE-2008-3959.

Kontrolka ActiveX Microsoft Windows Image Acquisition Logger umożliwia zdalnym atakującym wymuszenie pobrania dowolnych plików na system kliencki poprzez URL w pierwszym argumencie metody Open, w połączeniu z pełną ścieżką docelową w pierwszym argumencie metody Save.

Program orgchart.exe w Microsoft Organization Chart 2.00 umożliwia atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .opx.

W module Masir Camp E-Shop w wersji 3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ordercode na stronie veiworderstatus.

Podatność SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji showcat.

W podatności CVE-2008-3953 występuje luka typu SQL injection w pliku keyword_search_action.php w wersji 1.0.9 systemu Vastal I-Tech Shaadi Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tage.

Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

W podatności CVE-2008-3951 występuje luka typu SQL injection w pliku view_ann.php w systemie Vastal I-Tech Agent Zone, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ann_id.

Przepełnienie bufora w nfsd w jądrze Linux przed wersją 2.6.26.4, gdy NFSv4 jest włączony, umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wektory związane z dekodowaniem ACL NFSv4.

Wiele nieokreślonych podatności w ClamAV przed wersją 0.94 związanych z wyciekami deskryptorów plików na 'ścieżce błędu' w plikach libclamav/others.c oraz libclamav/sis.c.

Przepełnienie całkowite w API IopfCompleteRequest w jądrze systemu Microsoft Windows 2000, XP, Server 2003 i Vista umożliwia atakującym z kontekstem uzyskanie uprawnień. Problem ten został pierwotnie zgłoszony dla sterownika GEARAspiWDM.sys 2.0.7.5 w Gear Software CD DVD Filter przed wersją 4.001.7.

W QuickTime przed wersją 7.5.5 na system Windows występuje przepełnienie bufora na stosie w kodzie QuickTimeInternetExtras.qtx, związane z nieokreślonym kodekiem Indeo v3.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność typu use-after-free w WebKit w urządzeniach Apple iPod touch w wersjach 1.1 do 2.0.2 oraz iPhone w wersjach 1.0 do 2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stronę internetową z odpowiednio skonstruowanymi instrukcjami importu CSS.

Sandbox aplikacji w Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 nie izoluje prawidłowo aplikacji stron trzecich, co pozwala atakującym na odczyt dowolnych plików w sandboxie aplikacji stron trzecich za pomocą innej aplikacji stron trzecich.

Apple QuickTime przed wersją 7.5.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT, związany z problemem 'nieprawidłowego wskaźnika'.

Apple QuickTime w wersjach przed 7.5.5 nieprawidłowo obsługuje atomy MDAT w plikach wideo MP4 oraz MOV, a także atomy AVC1 w nieokreślonym typie mediów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo zakodowany w H.264.

W Apple QuickTime przed wersją 7.5.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy QuickTime Virtual Reality (QTVR) z odpowiednio skonstruowanymi elementami (1) maxTilt, (2) minFieldOfView i (3) maxFieldOfView w atomach PDAT ścieżki panoramy.

Podatność w kodeku Indeo v5 dla QuickTime, używanym w systemie Windows przed wersją 7.5.5, polega na dostępie do niezainicjowanej pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Przepełnienie całkowite w gdiplus.dll w GDI+ w różnych wersjach Microsoft Office oraz innych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem BitMapInfoHeader, co prowadzi do przepełnienia bufora.