CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie CRLF w AIST NetCat 3.12 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory, w tym sekwencję %0a w ciasteczku oraz plik add.php.

Podatność na wstrzykiwanie SQL w pliku thread.php w stormBoards 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność w sterowniku trybu jądra NT (pstrip.sys) w wersji 5.0.1.1 i wcześniejszych, znajdującym się w programie PowerStrip 3.84 i wcześniejszych, umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez wysłanie specjalnie spreparowanego żądania IOCTL do urządzenia \Device\Powerstrip1, które nadpisuje fragmenty pamięci.

The Personal Firewall driver (epfw.sys) version 3.0.672.0 and earlier in ESET Smart Security 3.0.672 and earlier allows local users to gain privileges via a crafted IRP in a certain METHOD_NEITHER IOCTL request to \Device\Epfw that overwrites portions of memory.

Przepełnienie bufora w SAWStudio 3.9i umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość struktury SAWSTUDIO PREFERENCES w pliku .prf.

Demon papd w Netatalk przed wersją 2.0.4-beta2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu druku, co zostało udowodnione przy użyciu spreparowanego tytułu.

W wersji 3.3.0 Xen, xend nieprawidłowo ogranicza dostęp do zapisu dla gościnnych maszyn wirtualnych w drzewie katalogów /local/domain xenstore. Umożliwia to użytkownikom systemu operacyjnego gościa wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki poprzez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

Błąd off-by-one w pliku monitor.c w Qemu 0.9.1 może ułatwić zdalnym atakującym odgadnięcie hasła VNC, które jest ograniczone do siedmiu znaków, podczas gdy zamierzano osiem.

W kontrolce ActiveX Facebook PhotoUploader w wersji 5.0.14.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości FileMask.

Wielokrotne nieokreślone podatności w interfejsie zarządzania siecią Avaya Communication Manager (CM) w wersjach 3.1 przed 3.1.4 SP2, 4.0 przed 4.0.3 SP1 oraz 5.0 przed 5.0 SP3 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku w komponentach (1) Ustawienia tras statycznych oraz (2) Historia kopii zapasowych.

Plik redirect.php w SlimCMS 1.0.0 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie użytkowników administracyjnych poprzez wykorzystanie parametrów newusername i newpassword oraz ustawienie parametru newisadmin na 1.

Podatność na wstrzykiwanie SQL w pliku urunler.asp w systemie Iltaweb Alisveris Sistemi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catno.

W podatności CVE-2008-5557 występuje przepełnienie bufora w stercie w rozszerzeniu mbstring w PHP, które pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg zawierający encję HTML. Problem dotyczy funkcji związanych z konwersją i sprawdzaniem kodowania Unicode.

W podatności CVE-2008-4305 występuje luka w kodzie statycznym w pliku installation/setup.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, która pozwala zdalnym, uwierzytelnionym administratorom na wstrzykiwanie dowolnego kodu PHP do pliku include/settings.php za pomocą URI.

W pliku general/login.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nieokreślonym wejściu związanym z zmienną środowiskową SSL_CLIENT_CERT.

Podatność typu use-after-free w kontrolce ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną funkcję zwrotną notifyOnLoadNative.

Kontrolka ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na pobranie dowolnego pliku biblioteki na system kliencki poprzez argument 'custom update server'. Może to być wykorzystane do wykonania kodu poprzez zapisanie pliku w folderze uruchamiania.

Funkcja cTrigger::DoIt w pliku src/ctrigger.cpp w mechanizmie wyzwalaczy w demonie Verlihub w wersji 0.9.8d-RC2 i wcześniejszych, przy włączonych wyzwalaczach użytkownika, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie.

W pliku src/unit_test.c w gpsdrive (znanym również jako gpsdrive-scripts) w wersji 2.10~pre4 może wystąpić podatność, która pozwala lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na tymczasowym pliku /tmp/gpsdrive-unit-test/proc. Jest to inny wektor niż w przypadku CVE-2008-4959 i CVE-2008-5380.

W funkcji ibwdt_ioctl w pliku drivers/watchdog/ib700wdt.c w jądrze Linux przed wersją 2.6.28-rc1 występuje błąd typu buffer underflow, który może pozwolić lokalnym użytkownikom na wywołanie nieznanego wpływu poprzez określone wywołanie IOCTL WDIOC_SETTIMEOUT na urządzeniu /dev/watchdog.