CVE Vulnerability Catalog

Podatność SQL injection w pliku login.php w Dark Age CMS 0.2c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w BibCiter 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp w reports/projects.php, (2) idc w reports/contacts.php oraz (3) idu w reports/users.php.

W przeglądarce internetowej W3C Amaya w wersjach 10.0 i 11.0 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z niewłaściwego przetwarzania parametrów w funkcjach EndOfXmlAttributeValue oraz ProcessStartGI, a także w plikach html2thot.c i xml2thot.c.

Wielokrotne przepełnienia bufora w funkcji CheckUniqueName w przeglądarce internetowej W3C Amaya w wersji 10.0.1 oraz prawdopodobnie innych wersjach, w tym 11.0.1, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie 'zdublowanych' wartości atrybutów.

W podatności CVE-2008-6003 występuje luka typu SQL injection w pliku sellers_othersitem.php w AJ Auction Pro Platinum 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr seller_id.

W podatności CVE-2008-6002 występuje luka w pliku sendfile.php w wersji web-cp 0.5.7, która pozwala na przeprowadzenie ataku typu path traversal. Gdy opcja register_globals jest włączona, zdalni atakujący mogą odczytać dowolne pliki, wykorzystując pełną ścieżkę w parametrze filelocation.

W pliku index.php w ADN Forum w wersji 1.0b i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do konta sysop, wykorzystując cookie fpusuario, które składa się z początkowego ciągu sysop:, dowolnego pola hasła oraz końcowego ciągu :sysop:0.

Sterownik GDTdiIcpt.sys w G DATA AntiVirus 2008, InternetSecurity 2008 i TotalCare 2008 wypełnia rejestry jądra wartościami wejściowymi IOCTL 0x8317001c, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień poprzez spreparowane żądanie IOCTL.

W podatności CVE-2008-5997 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki w pliku admin/fileKontrola/browser.asp w Omnicom Content Platform (OCP) 2.0. Umożliwia ona zdalnym atakującym wylistowanie dowolnych katalogów poprzez podanie pełnej ścieżki w parametrze root.

Podatność na przejście katalogu w pliku image.php w Barcode Generator 1D w wersji 2.0.0 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kodu.

Wielokrotne podatności na wstrzykiwanie SQL w Jetik Emlak Sistem A (ESA) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr KayitNo w plikach diger.php oraz sayfalar.php.

Podatność na przejście do katalogu w pliku docs.php w MailWatch dla MailScanner w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze doc.

W Jadu CMS dla rządu występuje podatność na wstrzykiwanie SQL w pliku scripts/recruit_details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne nieokreślone podatności w bibliotece Arclib (arclib.dll) przed wersją 7.3.0.15 w silniku CA Anti-Virus umożliwiają zdalnym atakującym ominięcie wykrywania wirusów za pomocą źle sformatowanego pliku archiwum.

Wielokrotne przepełnienia bufora w Ipswitch IMail przed wersją 2006.21 umożliwiają zdalnym atakującym lub uwierzytelnionym użytkownikom wykonanie dowolnego kodu. Problemy te występują w funkcji uwierzytelniania w IMailsec.dll oraz w długim poleceniu SUBSCRIBE IMAP, co prowadzi do uszkodzenia sterty i przepełnienia bufora na stosie.

Usługa Backbone (ftbackbone.exe) w EMC AutoStart przed wersją 5.3 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet z odpowiednio skonstruowaną wartością, która jest dereferencjonowana jako wskaźnik funkcji.

W podatności CVE-2008-5982 w BMC PATROL Agent przed wersją 3.7.30 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym numerze wersji przesyłanym do portu TCP 3181. Problemy te wynikają z niewłaściwego przetwarzania podczas zapisywania wiadomości logu.

Jądro systemu Sun Solaris 10 i 11 snv_101b oraz OpenSolaris przed snv_108 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) poprzez spreparowany pakiet IPv6, związany z 'niewystarczającą walidacją podatności bezpieczeństwa'.

Podatność SQL injection w pliku index.php w Groone GLinks 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W kontrolce ActiveX Barcode firmy MW6 Technologies (Barcode.MW6Barcode.1, Barcode.dll) w wersji 3.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość Supplement.