CVE Vulnerability Catalog

Podatność CVE-2008-6483 dotyczy zdalnego dołączania plików w komponencie Ecom Solutions VirtueMart Google Base dla Joomla! w wersji 1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W wp6sr.dll w Autonomy KeyView SDK 10.4 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik dokumentu Word Perfect (WPD). Problem ten dotyczy produktów IBM Lotus Notes oraz różnych produktów firmy Symantec.

W programie Miranda IM w wersjach 0.6.8 i 0.7.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet Yahoo! Messenger. Może to pokrywać się z CVE-2007-5590.

W Miranda IM w wersji 0.6.8 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet Yahoo! Messenger. Może to pokrywać się z CVE-2007-5590.

Tor w wersjach przed 0.2.0.34 traktuje niekompletne adresy IPv4 jako ważne, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z zgodnością ze specyfikacją, co zostało zademonstrowane przy użyciu adresu 192.168.0.

Nieokreślona podatność w Kerberos Incremental Propagation w Solaris 10 oraz OpenSolaris snv_01 do snv_110 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez utratę żądań propagacji inkrementalnej do serwerów KDC podrzędnych. Problem ten jest związany z głównym serwerem Key Distribution Center (KDC).

W komponentach wersjonowania (com_versioning) w Joomla! i Mambo w wersji 1.0.2 występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji do pliku index.php.

XAMPP instaluje wiele pakietów z niebezpiecznymi domyślnymi hasłami, co ułatwia zdalnym atakującym uzyskanie dostępu. Dotyczy to m.in. domyślnego hasła 'lampp' dla konta 'nobody' w ProFTPD, pustego hasła dla konta 'root' w MySQL oraz pustego hasła dla konta 'pma' w phpMyAdmin.

Wielokrotne nieokreślone podatności w DFLabs PTK w wersjach od 1.0.0 do 1.0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń w procesach uruchamianych przez serwer Apache HTTP PTK za pomocą 'narzędzi zewnętrznych' lub spreparowanego obrazu forensycznego.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.64, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Wersje przeglądarki Opera przed 9.64 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG, który powoduje uszkodzenie pamięci.

Silnik serwletów/Kontener WWW oraz komponenty JSP w IBM WebSphere Application Server (WAS) w wersjach 5.1.0, 5.1.1.19, 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.23 oraz 7.0 przed 7.0.0.3 pozwalają zdalnym atakującym na odczyt dowolnych plików zawartych w plikach war w określonych katalogach. Problem dotyczy aplikacji webowych oraz konsoli administracyjnej.

Wersje perl-MDK-Common 1.1.11, 1.1.24 oraz 1.2.9 do 1.2.14 w systemie Mandriva Linux nieprawidłowo obsługują ciągi znaków podczas zapisywania ich do plików konfiguracyjnych. To może umożliwić atakującym uzyskanie uprawnień za pomocą 'specjalnych znaków' w nieokreślonych wektorach.

Podatność SQL injection w Mumbo Jumbo Media OP4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W komponentach gościnnych Drake CMS w wersji 0.4.11 i wcześniejszych występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP (HTTP_VIA) w pliku index.php.

Interfejs zarządzania w F5 BIG-IP 9.4.3 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami Resource Manager na wstrzykiwanie dowolnego kodu Perl poprzez nieokreślone ustawienia konfiguracyjne związane z Perl EP3 i szablonami, co prawdopodobnie prowadzi do wstrzykiwania statycznego kodu.

Wielokrotne przepełnienia całkowite w Evolution Data Server przed wersją 2.24.5 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi ciąg znaków, który jest konwertowany na reprezentację base64 w plikach e-vcard.c lub camel-mime-utils.c.

Przepełnienie całkowite w funkcji gst_vorbis_tag_add_coverart w bibliotece gst-plugins-base przed wersją 0.10.23 w GStreamer umożliwia atakującym wykonanie dowolnego kodu. Problem występuje podczas przetwarzania specjalnie przygotowanego tagu COVERART, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji soup_base64_encode w libsoup 2.x.x przed wersją 2.2.x oraz 2.x przed wersją 2.24 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi ciąg, który jest konwertowany na reprezentację base64.

Podatność SQL injection w pliku detail.php w MountainGrafix easyLink 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji show.