CVE Vulnerability Catalog

Podatność SQL injection w pliku view_news.php w Vastal I-Tech Visa Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

W podatności CVE-2008-4461 zidentyfikowano lukę typu SQL injection w pliku advanced_search_results.php w Vastal I-Tech Dating Zone, prawdopodobnie w wersji 0.9.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fage.

W podatności CVE-2008-4460 występuje luka typu SQL injection w pliku game.php w grze MMORPG Zone firmy Vastal I-Tech. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id.

Podatność SQL injection w pliku pick_users.php w module grup w eXtrovert Thyme 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname_search.

Podatność typu SQL injection w pliku listings.php w skrypcie E-Php B2B Trading Marketplace umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktu.

Kontrolki ActiveX GdPicture (1) Light Imaging Toolkit 4.7.1 oraz (2) Pro Imaging SDK 5.7.1 umożliwiają zdalnym atakującym tworzenie, nadpisywanie i modyfikowanie dowolnych plików za pomocą metody SaveAsPDF. Problem ten może być wykorzystywany w ograniczonych środowiskach lub przy nietypowych ustawieniach przeglądarki.

Przepełnienie bufora w vxFtpSrv 2.0.3 firmy Cambridge Computer Corporation umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie CWD.

The SysInspector AntiStealth driver (esiasdrv.sys) in ESET System Analyzer Tool 1.1.1.0 allows local users to execute arbitrary code via a certain METHOD_NEITHER IOCTL request that overwrites a pointer.

W mIRC 6.34 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta w wiadomości PRIVMSG.

Adobe Flash Player w wersjach 8.0.39.0 i wcześniejszych oraz 9.x do 9.0.115.0 umożliwia zdalnym atakującym obejście ustawienia parametru allowScriptAccess poprzez spreparowany plik SWF z nieokreślonymi manipulacjami 'Filter evasion'.

Wtyczka to-upgrade w feta 1.4.16 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych do plików tymczasowych /tmp/feta.install.$USER oraz /tmp/feta.avail.$USER.

Wersja MartinWood Datafeed Studio przed 1.6.3 zawiera podatność na zdalne dołączanie plików PHP w pliku admin/bin/patch.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze INSTALL_FOLDER.

Podatność na przejście katalogu w pliku importxml.pl w Bugzilla przed wersją 2.22.5 oraz 3.x przed wersją 3.0.5, gdy opcja --attach_path jest włączona, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą pliku XML zawierającego element danych z .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku bblog_plugins/builtin.help.php w bBlog 0.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

W uTorrent 1.7.7 i wcześniejszych oraz w BitTorrent 6.0.3 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod poprzez długi wpis w polu 'Created By' w pliku .torrent.

Podatność typu SQL injection w pliku search.php modułu RMSOFT MiniShop 1.0 dla Xoops może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr itemsxpag.

Podatność SQL injection w pliku index.php w IceBB 1.0-rc9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr skin. Problem ten prawdopodobnie wynika z niewłaściwego mechanizmu ochrony w funkcji clean_string w pliku includes/functions.php.

Nieokreślona podatność w SOURCENEXT Virus Security ZERO 9.5.0173 i wcześniejszych oraz Virus Security 9.5.0173 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez źle sformatowane pliki skompresowane.

W podatności CVE-2008-4428 występuje nieograniczona możliwość przesyłania plików w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Plik changepassword.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym zmianę dowolnych haseł.