CVE Vulnerability Catalog

Wiele nieokreślonych podatności w Slaytanic Scripts Content Plus w wersji 2.1.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie SNMPv3 w oprogramowaniu układowym Linksys WAP4400N w wersji 1.2.14 na chipsecie Marvell Semiconductor 88W8361P-BEM1. Wpływ oraz wektory ataku są nieznane, prawdopodobnie zdalne.

W Adobe Flash CS3 Professional na systemie Windows oraz Flash MX 2004 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez plik SWF zawierający długie parametry kontrolne.

Wersje Adobe Flash Player 9.0.124.0 i wcześniejsze mają lukę w ActionScript, która nie wymaga interakcji użytkownika podczas korzystania z operacji FileReference.browse i FileReference.download. To pozwala zdalnym atakującym na wywołanie okna dialogowego przeglądania oraz potencjalnie na inne nieokreślone skutki za pomocą pliku SWF.

Podatność na przejście do katalogu w pliku index.php w Sports Clubs Web Panel 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na wstrzykiwanie SQL w Stash 1.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w admin/login.php oraz parametr post w admin/news.php.

W sterowniku jądra tvtumin.sys w Lenovo Rescue and Recovery 4.20, w tym wersjach 4.20.0511 i 4.20.0512, występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku.

W serwerze FTP w Etype Eserv 3.x, prawdopodobnie w wersji 3.26, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do polecenia ABOR.

W podatności CVE-2008-4587 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX MSVNClientDownloadManager61Lib.DownloadManager.1, która pozwala zdalnym atakującym na wymuszenie pobierania i wykonywania dowolnych plików. Wykorzystując metody AddFile i RunScheduledJobs, atakujący mogą przesyłać pliki wykonywalne do folderów uruchamiania.

W podatności CVE-2008-4586 występuje niebezpieczna metoda w kontrolce ActiveX MVSNCLientWebAgent61.WebAgent.1 (isusweb.dll 6.1.100.61372) w Macrovision FLEXnet Connect 6.1, która pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików za pomocą metody DownloadAndExecute.

Belong Software Site Builder w wersji 0.1 beta umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i wykonanie działań administracyjnych poprzez bezpośrednie żądanie do admin/home.php.

W komponentach ActiveX Chilkat FTP 2.0 (ChilkatCert.dll) występuje podatność związana z niebezpieczną metodą, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę w metodzie SavePkcs8File.

fence_manual, używany w fence 2.02.00-r1 oraz prawdopodobnie w cman, pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na tymczasowy plik fence_manual.fifo.

Wtyczka ACL w Dovecot przed wersją 1.1.4 traktuje negatywne prawa dostępu jako pozytywne, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu.

Podatność w protokole SCTP w jądrze Linuksa przed wersją 2.6.25.18 pozwala zdalnym atakującym na wywołanie odmowy usługi (OOPS) poprzez wysłanie INIT-ACK, który informuje, że partner nie obsługuje autoryzacji. To powoduje, że funkcja sctp_process_init sprząta aktywne transporty i wywołuje OOPS po wygaśnięciu timera T1-Init.

Podatność CVE-2008-4553 dotyczy narzędzia qemu-make-debian-root w wersji 0.9.1-5 na systemie Debian GNU/Linux, które umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na pliki i katalogi tymczasowe.

Podatność na wstrzykiwanie SQL w pliku default.asp w Ayco Okul Portali umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid.

W podatności CVE-2008-4573 zidentyfikowano lukę typu SQL injection w pliku kategori.asp w MunzurSoft Wep Portal W3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

GuildFTPd w wersji 0.999.14 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń CWD i LIST, co prowadzi do uszkodzenia sterty związane z nieprawidłowym wywołaniem zwolnienia pamięci oraz potencjalnie wywołuje przepełnienie bufora w stercie.

Podatność SQL injection w pliku index.php w systemie Real Estate Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.