CVE Vulnerability Catalog

Podatność SQL injection w pliku view.php w ElkaGroup Image Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W VLC media player w wersjach 0.9.x przed 0.9.6 występuje przepełnienie bufora na stosie, które może umożliwić atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik napisów RealText (rt). Problem dotyczy funkcji ParseRealText w pliku modules/demux/subtitle.c.

Funkcja chip_command w pliku tvaudio.c w jądrze Linuxa w wersjach 2.6.25.x przed 2.6.25.19, 2.6.26.x przed 2.6.26.7 oraz 2.6.27.x przed 2.6.27.3 umożliwia atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) poprzez nieznane wektory.

W VLC media player w wersjach od 0.5.0 do 0.9.5 występuje przepełnienie bufora na stosie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez nagłówek nieprawidłowego pliku CUE. Problem ten dotyczy pliku cdrom.c w module access.

Wielokrotne przepełnienia całkowite w Pythonie od wersji 2.2.3 do 2.6 mogą pozwolić atakującym, w zależności od kontekstu, na wywołanie nieznanego wpływu poprzez dużą wartość całkowitą w argumencie tabsize metody expandtabs. Problem dotyczy funkcji string_expandtabs oraz unicode_expandtabs.

W funkcji cddb_read_disc_data w pliku cddb.c w libcdaudio 0.99.12p2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom CDDB na wykonanie dowolnego kodu poprzez długie dane CDDB.

Nieokreślona podatność w kontrolce ActiveX Simba MDrmSap w pliku mdrmsap.dll w SAP SAPgui umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z instancjonowaniem przez Internet Explorer.

W implementacji DHCP w Sun Solaris 8 do 10 oraz OpenSolaris przed snv_103, występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane żądania DHCP związane z 'liczbą ofert'.

Przepełnienie bufora w pliku src/src_sinc.c w bibliotece Secret Rabbit Code (SRC lub libsamplerate) przed wersją 0.1.4, występuje przy użyciu 'ekstremalnie niskich współczynników konwersji'. Umożliwia to atakującym, przy pomocy spreparowanego pliku audio, wywołanie nieznanego wpływu.

Wielokrotne przepełnienia bufora na stosie w narzędziu IMAP Uniwersytetu Waszyngtońskiego oraz w programie Alpine i Panda IMAP umożliwiają lokalnym użytkownikom uzyskanie uprawnień oraz zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w wyniku podania długiego argumentu rozszerzenia folderu w wierszu poleceń lub wysłania odpowiednio skonstruowanej wiadomości e-mail.

Podatność SQL injection w pliku genscode.php w myWebland Bloggie Lite 0.0.2 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane ciasteczko.

W ndetail.php w Shahrood występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5002 występuje niebezpieczna metoda w kontrolce ActiveX ChilkatCrypt2, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteFile. Może to prowadzić do wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania lub dostęp do plików za pomocą adresów hcp://.

Wielokrotne przepełnienia bufora na stosie w różnych funkcjach w pliku vncviewer/FileTransfer.cpp w UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku, w trybie NASŁUCHIWANIA lub przy użyciu wtyczki DSM, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe ColdFusion 8 i 8.0.1 oraz ColdFusion MX 7.0.2 umożliwia lokalnym użytkownikom ominięcie ograniczeń sandboxa, co może prowadzić do uzyskania wrażliwych informacji lub potencjalnego zdobycia uprawnień.

Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player 9.0.124.0 i wcześniejszych wersjach na systemie Windows umożliwia atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w VMWare ESXi 3.5 przed aktualizacjami ESXe350-200810401-O-UG i ESX350-200810201-UG pozwala administratorom z uprawnieniami Datastore.FileManagement na uzyskanie dodatkowych uprawnień poprzez nieznane wektory.

Telefon IP Nortel Networks UNIStim 0604DAS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego pakietu ping ('ping śmierci'). Problem ten nie został jednak powtórzony przez stronę trzecią, która testowała na modelu 0604DAD.

Nieokreślona podatność w poleceniu showfile systemu AdvFS w HP Tru64 UNIX 5.1B-3 i 5.1B-4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w EC-CUBE 2.3.0 i wcześniejszych wersjach, 1.4.7 i wcześniejszych oraz 1.5.0-beta2 i wcześniejszych, a także w Community Edition 1.3.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr.