Katalog podatności CVE

Przepełnienie bufora w serwerze TFTP SP 1.4 i 1.5 na systemie Windows, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet błędu TFTP.

Wiele nieokreślonych podatności w przetwarzaniu obrazów JPEG (GDI+) i GIF w systemie Microsoft Windows CE 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy JPEG i GIF.

Błąd związany z podpisywaniem liczb całkowitych w funkcji xrealloc w RDesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane parametry, które wywołują przepełnienie sterty. Rola funkcji channel_process nie została określona przez pierwotnego badacza.

W funkcji searchwn w Wordnet 2.0, 2.1 i 3.0 występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń. Problem ten prawdopodobnie nie przekracza granic uprawnień, chyba że Wordnet jest używany jako zaplecze.

W pliku wp-includes/vars.php w WordPressie przed wersją 2.2.3 występuje błąd w ekstrakcji bieżącej ścieżki z PATH_INFO ($PHP_SELF), co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do niektórych stron.

W Novell Client 4.91 SP4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy użytkownika w oknie dialogowym 'zapomniałem hasła'.

Wielokrotne nieokreślone podatności w usłudze drukowania Solaris dla systemów Sun Solaris 8, 9 i 10 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcji process_redirect_pdu (rdp.c) w rdesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie przekierowania protokołu RDP z zmodyfikowanymi polami długości.

W funkcji iso_recv_msg w rdesktop 1.5.0 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie RDP z małym polem długości.

Przepełnienie bufora w obsłudze wyrażeń regularnych w Red Hat Directory Server 8.0 i 7.1 przed SP6 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash slapd) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane zapytanie LDAP, które wywołuje przepełnienie podczas tłumaczenia na wyrażenie regularne.

W SIPp 3.1 występują wielokrotne przepełnienia bufora na stosie w funkcjach get_remote_ip_media oraz get_remote_ipv6_media, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną wiadomość SIP.

Podatność CVE-2008-2128 dotyczy zdalnego włączenia pliku w PHP w pliku templates/header.php w CMS Faethon 2.2 Ultimate. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath.

Podatność na wstrzykiwanie SQL w pliku viewalbums.php w wersjach 2.3.6 i 2.3.7 aplikacji Musicbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artistId.

Podatność na wstrzykiwanie SQL w pliku modules/print.asp w fipsASP fipsCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lg.

Wielokrotne podatności na wstrzykiwanie SQL w VisualShapers ezContents 2.0.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contentname w showdetails.php oraz (2) article w printer.php.

Podatność SQL injection w pliku step1.asp w Systementor PostcardMentor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_fldAuto.

Podatność SQL injection w pliku poll_vote.php w iGaming CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Implementacja TCP w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym przeprowadzenie ataku typu SYN flood, co prowadzi do odmowy usługi poprzez zużycie CPU oraz przekroczenie czasu oczekiwania na nowe połączenia.

IBM Rational Build Forge w wersji 7.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez skanowanie portów, co powoduje uruchomienie wielu procesów serwera bfagent, które próbują odczytać dane z zamkniętych gniazd.

W podatności CVE-2008-2113 w pliku annuaire.php w PHPEasyData 1.5.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.