Katalog podatności CVE

Podatność w pliku calendar_admin.asp w Full Revolution aspWebCalendar 2008 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametr FILE1 w akcji uploadfileprocess, co może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie całkowite w funkcji rb_ary_splice w Ruby 1.8.4 i wcześniejszych oraz w funkcji rb_ary_replace w wersji 1.6.x może prowadzić do uszkodzenia pamięci przez atakujących, wykorzystujących nieokreślone wektory. Problem ten jest znany jako wariant 'REALLOC_N'.

Funkcja rb_str_format w Ruby w wersjach 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230, 1.8.7 przed 1.8.7-p22 oraz 1.9.0 przed 1.9.0-2 pozwala atakującym zależnym od kontekstu na wywołanie uszkodzenia pamięci poprzez nieokreślone wektory związane z alloca. Jest to inny problem niż CVE-2008-2662, CVE-2008-2663 i CVE-2008-2725.

Podatność CVE-2008-2836 dotyczy WebCalendar w wersji 1.0.4, gdzie zdalni atakujący mogą wykorzystać lukę w pliku send_reminders.php do zdalnego włączenia plików PHP. Możliwe jest wykonanie dowolnego kodu PHP poprzez manipulację parametrami includedir i noSet.

Przepełnienie całkowite w funkcji rb_ary_splice w Ruby 1.8.4 i wcześniejszych wersjach oraz w funkcji rb_ary_replace w wersjach 1.6.x może prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać tę podatność w kontekście, co prowadzi do problemu związanego z 'beg + rlen'.

W NConvert 4.92, GFL SDK 2.82 oraz XnView 1.93.6 na Windows i 1.70 na Linux oraz FreeBSD występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe formatu w pliku Sun TAAC.

W podatności CVE-2008-2837 występuje luka typu SQL injection w pliku index.php w CMS-BRD, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr menuclick.

Wielokrotne przepełnienia liczb całkowitych w funkcji rb_ary_store w Ruby 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230 oraz 1.8.7 przed 1.8.7-p22 mogą umożliwić atakującym z kontekstem wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem ten różni się od CVE-2008-2662, CVE-2008-2664 i CVE-2008-2725.

Podatność SQL injection w cgi-bin/igsuite w IGSuite 3.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formid.

Architektura skryptów w systemie Apple Mac OS X 10.4.11 i 10.5.4 oraz w niektórych innych wersjach 10.4 i 10.5 nie ogranicza prawidłowo ładowania wtyczek dodatków skryptowych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez polecenia dodatków skryptowych do aplikacji z uprawnieniami, co zostało pierwotnie zademonstrowane za pomocą polecenia osascript tell do ARDAgent.

Safari firmy Apple przed wersją 3.1.2 na system Windows nieprawidłowo interpretuje ustawienie URLACTION_SHELL_EXECUTE_HIGHRISK w strefie Internet Explorer, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wymuszenie na systemie klienckim pobrania i wykonania dowolnych plików.

Nieokreślona podatność w WebKit w przeglądarce Apple Safari przed wersją 3.1.2, dystrybuowanej w Mac OS X przed 10.5.4 oraz jako samodzielna aplikacja dla Windows i Mac OS X 10.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez wektory związane z tablicami JavaScript, które wywołują uszkodzenie pamięci.

W tmsnc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet MSN z komendą UBX zawierającą dużą długość ładunku UBX.

Wielokrotne podatności na przejście katalogu w kliencie FTP 3D-FTP Client 8.01 (8.0 build 1) umożliwiają zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w odpowiedzi na polecenia (1) LIST lub (2) MLSD.

Podatność na wstrzykiwanie SQL w pliku shopping/index.php w MyMarket 1.72 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście katalogu w Easy-Clanpage 3.0 b1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze section w domyślnym URI.

W podatności CVE-2008-2823 występuje luka typu SQL injection w pliku newsarchive.php w PHPeasyblog (wcześniej phpeasynews) w wersji 1.13 RC2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

Podatność SQL injection w pliku post.php w Oxygen (znanym również jako O2PHP Bulletin Board) w wersji 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr repquote w akcji odpowiedzi. Jest to inny wektor niż CVE-2006-1572.

W kliencie FTP w Glub Tech Secure FTP przed wersją 2.5.16 na systemie Windows występuje podatność na przejście do katalogu. Umożliwia to zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji ..\ w odpowiedzi na polecenie LIST.

Podatność na wstrzykiwanie SQL w BlognPlus (BURO GUN +) w wersji 2.5.4 i wcześniejszych dla MySQL i PostgreSQL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.