CVE Vulnerability Catalog

W podatności CVE-2008-5295 występuje luka typu SQL injection w pliku index.php w Jamit Job Board 3.4.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show_emp.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eCatalogue umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eHotel umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność SQL injection w pliku view_snaps.php w VideoGirls BiZ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.

Podatność typu directory traversal w pliku code/track.php w FuzzyLime 3.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze p. Jest to inny wektor niż w przypadku CVE-2007-4805 i CVE-2008-3165.

Podatność SQL injection w pliku full_txt.php w Werner Hilversum Clean CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5287 występuje luka typu SQL injection w pliku catagorie.php w Werner Hilversum FAQ Manager w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowite w funkcji _cupsImageReadPNG w CUPS od wersji 1.1.17 do 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG z dużą wartością wysokości, co omija kontrolę walidacji i wywołuje przepełnienie bufora.

Wersje Samba od 3.0.29 do 3.2.4 mogą pozwolić zdalnym atakującym na odczytanie dowolnej pamięci oraz spowodowanie odmowy usługi poprzez spreparowane żądania trans, trans2 i nttrans. Problem wynika z błędu 'cut&paste', który prowadzi do niewłaściwego sprawdzenia granic.

Serwer WWW w oprogramowaniu IEA Software RadiusNT i RadiusX w wersjach 5.1.38 i wcześniejszych, Emerald w wersjach 5.0.49 i wcześniejszych, Air Marshal w wersjach 2.0.4 i wcześniejszych oraz klient testowy Radius (Radlogin) w wersji 4.0.20 i wcześniejszych, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez nagłówek HTTP Content-Length z wartością ujemną, co prowadzi do nadpisania pamięci jednym bajtem z użyciem NULL terminatora.

W przeglądarce internetowej W3C Amaya w wersji 10.0.1 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez link z długim atrybutem HREF lub tag DIV z długim atrybutem id.

W Titan FTP Server w wersji 6.05 build 550 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie DELE.

Serwer ZIM (zcs.exe) w Zilab Chat i Instant Messaging (ZIM) Server 2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stercie związane z długą nazwą pokoju oraz długim kontem źródłowym, a także przepełnienie bufora na stosie związanego z długą nazwą użytkownika w żądaniu informacji.

Wielokrotne podatności na przejście do katalogu w funkcjonalności 'Rozpakuj archiwum' oraz 'Prześlij pliki i archiwa' w net2ftp 0.96 stable i 0.97 beta pozwalają zdalnym atakującym na tworzenie, odczytywanie lub usuwanie dowolnych plików poprzez użycie '..' w nazwie pliku w archiwum TAR lub ZIP. Może to być wykorzystane do wykonania kodu przez stworzenie pliku .php.

Podatność SQL injection w pliku viewnews.asp w Todd Woolums ASP News Management 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

W podatności CVE-2008-5270 występuje luka typu SQL injection w pliku view.topics.php w aplikacji Yuhhu Superstar 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr board.

W podatności CVE-2008-5269 występuje luka typu SQL injection w pliku index.php w wersji 0.7.0 alpha systemu pSys. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

Podatność typu SQL injection w pliku content/forums/reply.asp w ASPPortal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Topic_Id.

yast2-backup w wersjach od 2.14.2 do 2.16.6 na systemach SUSE Linux i Novell Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwach plików używanych w procesie tworzenia kopii zapasowych.

Funkcja arc4random w jądrze FreeBSD w wersjach od 6.3 do 7.1 nie ma odpowiedniego źródła entropii przez krótki czas po uruchomieniu, co ułatwia atakującym przewidywanie wartości zwracanych przez tę funkcję. Może to prowadzić do ataków na framework GEOM oraz różne protokoły sieciowe, związane z generatorem liczb losowych Yarrow.