CVE Vulnerability Catalog

Wielokrotne przepełnienia całkowite w OpenOffice.org (OOo) 2.x przed wersją 2.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane rekordy EMR w pliku EMF związanym z dokumentem StarOffice/StarSuite, co prowadzi do przepełnienia bufora w stercie.

W OpenOffice.org (OOo) w wersjach 2.x przed 2.4.2 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WMF powiązany z dokumentem StarOffice/StarSuite.

W Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .PMD z odpowiednio skonstruowaną strukturą czcionki.

W AldFs32.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stosie, które pozwala atakującym zdalnym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik .PMD z odpowiednio skonstruowaną strukturą czcionki. Jest to inna podatność niż CVE-2007-5169 i CVE-2007-6432.

Moduł API węzłów w Drupal 5.x przed wersją 5.11 pozwala zdalnym atakującym na ominięcie walidacji węzłów oraz wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów związanych z modułami dodatkowymi.

Podatność SQL injection w pliku easyshop.php w wtyczce EasyShop dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Wtyczka alternate_profiles w pliku newuser.php dla e107 zawiera podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id.

Podatność CVE-2008-4784 w aflog 1.01 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka aflog_auth_a na 'A' lub 'O' w plikach edit_delete.php, edit_cat.php, edit_lock.php oraz edit_form.php.

tlAds w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlAds_login na wartość 'admin'.

W podatności CVE-2008-4782 występuje luka typu SQL injection w pliku public/code/cp_polls_results.php w All In One Control Panel (AIOCP) w wersji 1.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll_id.

Podatność na przejście katalogu w pliku update.php w MyKtools 2.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru 'langage' z sekwencją '..' (kropka kropka).

Wersja 3.5.0.0 programu TUGzip zawiera podatność typu przepełnienie bufora na stosie, która umożliwia zdalnym atakującym spowodowanie awarii programu lub wykonanie dowolnego kodu poprzez przesłanie zbyt długiej nazwy pliku w archiwum .zip.

W module galerii w Koobi CMS 4.3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr galid w akcji showimages.

Podatność typu SQL injection w komponencie Showroom Joomlearn LMS (com_lms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w zadaniu showTests.

Podatność SQL injection w pliku main/main.php w QuestCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru obj.

W kontrolce ActiveX VATDecoder.VatCtrl.1 występuje przepełnienie bufora na stosie, które dotyczy kilku wersji plików DLL, w tym VATDecoder.dll, VAPGDecoder.dll oraz RtspVapgDecoderNew.dll. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez długą właściwość Url.

Podatność typu directory traversal w funkcji get_category_template w pliku wp-includes/theme.php w WordPressie 2.3.3 i wcześniejszych oraz 2.5, umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych plików PHP za pomocą parametru cat w index.php.

Podatność SQL injection w TLM CMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nom w pliku a-b-membres.php. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność w module DownloadsPlus w PHP-Nuke umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .htm, .html lub .txt, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania. Istnieje niepewność co do tego, jak przesyłanie plików .html lub .txt może wspierać wykonanie dowolnego kodu.

Podatność SQL injection w pliku member.php w Oxygen Bulletin Board 1.1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member. Informacje na temat tej podatności pochodzą z nieznanego źródła.