Katalog podatności CVE

W wersjach Acon od 1.0.5-5 do 1.0.5-7 występują wielokrotne przepełnienia bufora na stosie w plikach acon.c, menu.c i child.c. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME lub dużą liczbę kolumn terminala.

W podatności CVE-2008-1988 występuje nieograniczona możliwość przesyłania plików w funkcji file_upload w pliku core/misc.class.php w EncapsGallery 2.0.2. Umożliwia to zdalnym, uwierzytelnionym administratorom przesyłanie i wykonywanie dowolnych plików PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania w katalogu rwx_gallery.

CMS Acidcat w wersji 3.4.1 nie ogranicza prawidłowo dostępu do plików default_mail_aspemail.asp, default_mail_cdosys.asp oraz default_mail_jmail.asp. To umożliwia zdalnym atakującym obejście ograniczeń i przesyłanie wiadomości e-mail z zmodyfikowanymi polami From, FromName i To.

Wersja 3.4.1 systemu zarządzania treścią Acidcat CMS nie ogranicza dostępu do komponentu FCKEditor, co umożliwia zdalnym atakującym przesyłanie dowolnych plików.

W Acidcat CMS w wersji 3.4.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cID w pliku default.asp oraz (2) username w pliku main_login2.asp.

Podatność typu SQL injection w pliku ss_load.php w wtyczce Spreadsheet (wpSS) w wersji 0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ss_id.

Demon eTrust Common Services (Transport) w CA Secure Content Manager w wersji 8.0.28000.511 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zużycie CPU) poprzez wysłanie źle sformatowanego pakietu do portu TCP 1882.

Podatność na wstrzykiwanie SQL w pliku index.php w E-RESERV 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID_loc.

Wersje phShoutBox Final 1.5 i wcześniejsze nie sprawdzają haseł, gdy są one określone w $_POST, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez ustawienie ciasteczka (1) phadmin na admin.php lub (2) w wersji 1.4 i wcześniejszych, ciasteczka ssbadmin na shoutadmin.php.

Podatność CVE-2008-1973 dotyczy przepełnienia bufora w stercie w programie SubEdit Player w wersjach 4056 i 4066. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt długiego pliku z napisami.

Podatność na wstrzykiwanie SQL w pliku news.php w Tr Script News 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nb w trybie voir.

Podatność CVE-2008-1961 dotyczy wstrzykiwania SQL w pliku index.php w aplikacji Voice Of Web AllMyGuests w wersji 0.4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AMG_id w akcji komentarzy.

W funkcji demux_nsf_send_headers w pliku src/demuxers/demux_nsf.c w bibliotece xine-lib występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących poprzez długie pole copyright w nagłówku NSF w pliku dźwiękowym NES. Jest to inny problem niż CVE-2008-1878.

Podatność na wstrzykiwanie argumentów w obsłudze URI cai w rcplauncher w IBM Lotus Expeditor Client dla Desktop 6.1.1 i 6.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie opcji -launcher za pomocą URI cai.

W funkcji get_remote_video_port_media w pliku call.cpp w SIPp 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną wiadomość SIP.

Podatność CVE-2008-1963 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions.php w Quate Grape Web Statistics 0.2a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze location.

Podatność typu SQL injection w pliku one_day.php w Web Calendar Pro w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność typu SQL injection w komponencie Filiale 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFiliale.

W W1L3D4 Philboard 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) topic w pliku philboard_reply.asp oraz (3) forumid w pliku philboard_newtopic.asp.

Podatność SQL injection w pliku index.php w Classifieds Caffe umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id w akcji dodawania. Problem może być specyficzny dla danej witryny.