Katalog podatności CVE

W W1L3D4 Philboard 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) topic w pliku philboard_reply.asp oraz (3) forumid w pliku philboard_newtopic.asp.

Podatność na wstrzykiwanie argumentów w funkcji logowania w util-linux-ng 2.14 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację części zdarzeń logowania. Atakujący mogą ukrywać swoje działania, dodając do nazwy logowania instrukcję 'addr=', co jest znane jako 'wstrzykiwanie logów audytowych'.

Sterownik kanału IAX2 (chan_iax2) w Asterisk 1.2 przed rewizją 72630 oraz 1.4 przed rewizją 65679, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, wysyła 'wczesny dźwięk' do niezweryfikowanego adresu IP źródłowego w wiadomości NEW, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (amplifikacja ruchu) za pomocą sfałszowanej wiadomości NEW.

Podatność SQL injection w pliku listtest.php w skrypcie YourFreeWorld Apartment Search umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru r.

Podatność SQL injection w pliku view.asp w DevWorx BlogWorx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku store_pages/category_list.php w wersji próbnej 5th Avenue Shopping Cart 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_ID.

Przepełnienie bufora w Adobe Photoshop Album Starter Edition 3.2 oraz prawdopodobnie w After Effects CS3 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, oraz atakującym fizycznie bliskim, wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem obrazu.

W module boxelyRenderer w funkcji Menedżera Statusu Osobistego w ICQ 6.0 build 6043 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowaną wiadomość statusu osobistego.

Przepełnienie bufora w kontrolce ActiveX Microsoft HeartbeatCtl w pliku HRTBEAT.OCX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument Host w nieokreślonej metodzie.

Wersje 1.0 i 1.1 Newanz NewsOffice zawierają podatność na zdalne dołączanie plików w pliku news_show.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze newsoffice_directory.

CVE-2008-1901 dotyczy aplikacji aptlinex w wersjach przed 0.91, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik gambas-apt.lock.

W Lasernet CMS w wersjach 1.5 i 1.11 występuje podatność na atak typu SQL injection w pliku index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'new' w nowej akcji.

CVE-2008-1900 dotyczy podatności w pliku option_Update.asp w Carbon Communities w wersji 2.4 i wcześniejszych, która pozwala zdalnym atakującym na edytowanie dowolnych informacji o członkach poprzez zmodyfikowane pole ID.

Cicoandcico CcMail w wersji 1.0.1 i wcześniejszych nie weryfikuje, czy ciasteczko this_cookie odpowiada uwierzytelnionej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do 'strefy administracyjnej' poprzez zmodyfikowane ciasteczko this_cookie.

W RedDot CMS 7.5 Build 7.5.0.48 oraz prawdopodobnie w innych wersjach, takich jak 6.5 i 7.0, występuje podatność na atak typu SQL injection w pliku ioRD.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LngId.

Wielokrotne podatności na przejście katalogu w cpCommerce 1.1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka lub w parametrze akcji.

Podatność SQL injection w pliku comment.php w PHP Knowledge Base (PHPKB) w wersjach 1.5 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.

Wielokrotne podatności na wstrzykiwanie SQL w pliku functions/display_page.func.php w cpCommerce 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id_product, (2) id_manufacturer oraz (3) id_category w nieokreślonych komponentach.

W DivX Player 6.7 (i wcześniejszych wersjach) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, przesyłając długie napisy w pliku .SRT.