Katalog podatności CVE

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w stunnel przed wersją 4.23, działającym jako usługa na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku glossaire.php w ACGV News 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele nieokreślonych podatności w serwerze SSH w Cisco IOS 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w dodatku FireFTP przed wersją 0.98.20080518 dla Firefoksa pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia MLSD i LIST. Jest to powiązany problem z CVE-2002-1345.

Wielokrotne przepełnienia bufora w funkcjach xdr w serwerze CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora oparte na stosie spowodowane długim parametrem przekazywanym do funkcji xdr_rwsstring.

Funkcja _gnutls_recv_client_kx_message w libgnutls przed wersją 2.2.4 przetwarza wiadomości Client Hello w ramach wiadomości TLS, nawet po przetworzeniu jednej z nich. To umożliwia zdalnym atakującym wywołanie odmowy usługi (NULL dereference i awaria) poprzez wiadomość TLS zawierającą wiele wiadomości Client Hello.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w TAGWORX.CMS 3.00.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cid w contact.php oraz (2) nid w news.php.

SubSonic umożliwia zdalnym atakującym obejście limitów rozmiaru strony i spowodowanie odmowy usługi (zużycie CPU) poprzez ustawienie indeksu strony (znanego również jako numer strony danych) na -1.

Podatność na przejście do katalogu w caloggerd w CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 pozwala zdalnym atakującym na dodawanie dowolnych danych do dowolnych plików poprzez sekwencje przejścia katalogu w nieokreślonych polach wejściowych, które są używane w komunikatach dziennika. Może to prowadzić do wykonania kodu w wielu środowiskach instalacyjnych poprzez zapis do pliku startowego lub konfiguracyjnego.

Podatność CVE-2008-2396 dotyczy zdalnego włączenia pliku w PHP w index.php systemu CMS microSSys Wajox Software w wersji 1.5 i wcześniejszych, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w dowolnym elemencie parametru tablicy PAGES.

Funkcja _gnutls_server_name_recv_params w libgnutls przed wersją 2.2.4 nieprawidłowo oblicza liczbę nazw serwerów w wiadomości TLS 1.0 Client Hello, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu. Problem ten wynika z zerowej wartości długości nazw serwerów, co prowadzi do przepełnienia bufora w funkcji pack_security_parameters.

W Foxit Reader przed wersją 2.3 build 2912 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez spreparowany plik PDF. Problem dotyczy funkcji util.printf w JavaScript oraz specyfikatorów zmiennoprzecinkowych w ciągach formatujących.

W podatności CVE-2008-2392 w WordPressie 2.5.1 i wcześniejszych wersjach występuje nieograniczona możliwość przesyłania plików, co może pozwolić zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnych plików PHP poprzez sekcję przesyłania w zakładce Pisanie w panelu administracyjnym.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

AlkalinePHP w wersji 0.77.35 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez stworzenie konta administratora za pomocą bezpośredniego żądania do adduser.php.