CVE Vulnerability Catalog

W pliku admin/index.php w PHP iCalendar w wersjach 2.3.4, 2.24 i wcześniejszych brak jest wymogu uwierzytelnienia administracyjnego dla akcji addupdate. Umożliwia to zdalnym atakującym przesyłanie plików kalendarzy (.ics) z dowolną zawartością do katalogu calendars/ poza katalogiem głównym serwera WWW.

W pliku globsy_edit.php w Globsy 1.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki, wykorzystując nazwę pliku w parametrze file oraz zawartość pliku w parametrze data.

W programie PXEService.exe w Fujitsu SystemcastWizard Lite 2.0A, 2.0, 1.9 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania protokołu PXE w pakiecie UDP.

W Triologic Media Player w wersji 8.0.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3l.

BIND 9.6.0 i wcześniejsze wersje nie sprawdzają poprawnie wartości zwracanej przez funkcję OpenSSL EVP_VerifyFinal, co pozwala zdalnym atakującym na ominięcie walidacji łańcucha certyfikatów za pomocą źle sformatowanego podpisu SSL/TLS. Jest to podobna podatność do CVE-2008-5077 i CVE-2009-0025.

Przepełnienie bufora w narzędziu do ustawień rejestru w Fujitsu SystemcastWizard Lite w wersjach 2.0A, 2.0, 1.9 i wcześniejszych może prowadzić do nieznanego wpływu oraz wektorów ataku.

W kontrolce ActiveX CamImage.CamImage.1 w pliku AxisCamControl.ocx w wersji AXIS Camera Control 2.40.0.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości image_pan_tilt.

W Winampie 5.541 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dużą wartość nagłówka Common Chunk (COMM) w pliku AIFF oraz dużą, nieprawidłową wartość w pliku MP3.

W Triologic Media Player w wersjach 7 i 8.0.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długie ciągi w pliku playlisty .m3u.

W programie EffectMatrix Total Video Player w wersji 1.31 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, manipulując plikiem Skins\DefaultSkin\DefaultSkin.ini, w którym znajduje się duża wartość ColumnHeaderSpan.

W podatności CVE-2008-5963 występuje luka w bibliotece library/setup/rpc.php w Gravity Getting Things Done (GTD) w wersji 0.4.5 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr objectname.

Podatność typu SQL injection w pliku index.php w Tribiq CMS Community 5.0.10B i 5.0.11E umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cID w akcji dokumentu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku start.asp w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (pole nazwy użytkownika) lub (2) password (pole hasła).

Wielokrotne podatności na wstrzykiwanie SQL w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

W podatności CVE-2008-5957 występuje luka typu SQL injection w komponencie Mydyngallery (com_mydyngallery) w wersji 1.4.2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr directory w pliku index.php.

Podatność SQL injection w pliku show.php w Wbstreet (znanym również jako PHPSTREET Webboard) w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w systemie zarządzania treścią KTP Computer Customer Database (KTPCCD) występuje, gdy opcja magic_quotes_gpc jest wyłączona. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze p w domyślnym URI.

Podatność SQL injection w pliku media/media_level.asp w szablonie ASP Creature umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mcatid.

Wielokrotne podatności na zdalne włączenie pliku PHP w ccTiddly w wersjach 1.7.4 i 1.7.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cct_base. Dotyczy to plików takich jak index.php, handle/proxy.php, header.php, include.php, workspace.php oraz plugins/RSS/files/rss.php.

Podatność na przejście do katalogu w pliku index.php w BNCwi 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze newlanguage.