Katalog podatności CVE

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez (1) dużą instrukcję switch, (2) określone użycia watch i eval, (3) określone użycia nasłuchiwacza zdarzeń mousedown oraz inne wektory.

W kontrolce ActiveX Aurigma Image Uploader (ImageUploader4.ocx) w wersji 4.5.70 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość Action.

W podatności CVE-2008-0043 w programie Apple iPhoto przed wersją 7.1.2 występuje luka związana z formatowaniem ciągów, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez subskrypcje photocast.

Jądro systemu Linux przed wersją 2.6.22.17, przy użyciu niektórych sterowników rejestrujących obsługę błędów, które nie wykonują kontroli zakresu, umożliwia lokalnym użytkownikom dostęp do pamięci jądra za pomocą przesunięcia poza zakres.

W kontrolce ActiveX Aurigma Image Uploader występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to wersji 4.6.17.0, 4.5.70.0, 4.5.126.0 oraz ImageUploader5 5.0.10.0, używanych przez Facebook PhotoUploader 4.5.57.0.

Symantec Ghost Solution Suite w wersjach 1.1 przed poprawką 2, 2.0.0 oraz 2.0.1 nie autoryzuje połączeń między konsolą a agentem zarządzania Ghost, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych żądań RPC w połączeniu z oszustwem ARP.

Wielokrotne nieokreślone podatności w HP Select Identity w wersjach 4.00, 4.01, 4.11, 4.12, 4.13 i 4.20 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu za pomocą nieznanych wektorów.

Funkcja Auto Local Logon w Check Point VPN-1 SecuRemote/SecureClient NGX R60 i R56 dla systemu Windows przechowuje dane uwierzytelniające w rejestrze pod kluczem Checkpoint\SecuRemote, który ma uprawnienia pełnej kontroli dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczyt i ponowne wykorzystanie tych danych.

Nieokreślona podatność w pewnym kontrolerze ActiveX dla HP Virtual Rooms (HPVR) w wersji 6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja ipcomp6_input w projekcie KAME przed wersją 20071201 nie sprawdza poprawnie wartości zwracanej przez funkcję m_pulldown. To umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu IPv6 z nagłówkiem IPComp.

Podatność SQL injection w pliku login.php w Simple OS CMS 0.1c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja bdecode_recursive w pliku include/libtorrent/bencode.hpp w libtorrent przed wersją 0.12.1, używana w Deluge przed wersją 0.5.8.3 oraz innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyczerpanie stosu i awaria) poprzez spreparowaną wiadomość bencoded.

Podatność SQL injection w pliku index.php komponentu Ynews (com_ynews) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showYNews.

Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

Wielokrotne podatności na zdalne włączenie plików PHP w Portail Web Php 2.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_path w plikach config/conf-activation.php, menu/item.php, modules/conf_modules.php oraz system/login.php.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX HanGamePluginCn18.HanGamePluginCn18.1 w pliku HanGamePluginCn18.dll w Ourgame GLWorld 2.6.1.29 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do metod (1) hgs_startGame i (2) hgs_startNotify. Wykorzystanie tej podatności miało miejsce w praktyce od lutego 2008 roku.

W podatności CVE-2008-0649 występuje luka typu SQL injection w pliku detail.php w projekcie Astanda Directory Project (ADP) w wersjach 1.2 i 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

W klasie FileUpload na serwerze Apache Tomcat używanym przez Symantec Backup Exec System Recovery Manager 7.0 i 7.0.1 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików JSP.

Podatność SQL injection w pliku login.php w systemie zarządzania treścią Pedro Santana Codice CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

W Azucar CMS w wersji 1.3 występuje wiele podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru _VIEW (view) z sekwencją .. (kropka kropka) w plikach index.php, html/sitio/index.php lub src/sistema/vistas/template/tpl_inicio.php.