CVE Vulnerability Catalog

Silnik sygnatur SERVICE.DNS w systemie zapobiegania włamaniom (IPS) w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie urządzenia) poprzez ruch sieciowy, który aktywuje nieokreślone sygnatury IPS. Jest to inna podatność niż CVE-2008-1447.

Podatność CVE-2008-4247 dotyczy serwera FTP w systemach OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris i innych, który interpretuje długie polecenia z klienta FTP jako wiele poleceń. Umożliwia to zdalnym atakującym przeprowadzenie ataków CSRF i wykonanie dowolnych poleceń FTP za pomocą długiego URI ftp://.

Rianxosencabos CMS w wersji 0.9 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek usuario i pass na wartość 1.

Podatność na przejście katalogu w ImageServer (znanym również jako UTImageServer) w WebAdmin przed wersją 1.7 dla gry Epic Games Unreal Tournament 3 (UT3) 1.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

Podatność na wstrzykiwanie SQL w CJ Ultra Plus w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka SID.

Podatność na przejście katalogu w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12, umożliwia zdalnym atakującym ominięcie ograniczeń nałożonych na lokalne pliki HTML. Atakujący mogą uzyskać dostęp do wrażliwych informacji i skłonić użytkowników do zapisania tych informacji w pliku.

Wielokrotne nieokreślone podatności w Mozilla Firefox 3.x przed wersją 3.0.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą renderowania grafiki oraz obsługi długich komunikatów w funkcji cairo_surface_set_device_offset, przepełnień całkowitych przy obsłudze animowanych danych PNG oraz przepełnienia całkowitego przy obsłudze danych SVG.

Wiele nieokreślonych podatności w Mozilla Firefox 3.x przed wersją 3.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z silnikiem układu oraz interakcjami z różnymi funkcjami i rozszerzeniami.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z silnikiem JavaScript oraz błędami w interpretacji cech Namespace i QName, niewłaściwym użyciem liczb całkowitych oraz interakcją zbierania śmieci w JavaScript.

Przepełnienie całkowite w komponencie MathML w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed wersją 3.0.2, Thunderbird przed wersją 2.0.0.17 i SeaMonkey przed wersją 1.1.12, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez element mtd z dużą wartością całkowitą w atrybucie rowspan, związane z silnikiem układu.

Mozilla Firefox w wersjach przed 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12 umożliwiają zdalnym atakującym tworzenie dokumentów, które nie zawierają obiektów obsługujących skrypty, co pozwala na wykonanie dowolnego kodu z uprawnieniami chrome. Problem dotyczy funkcji document.loadBindingDocument oraz XSLT.

Komponent XPConnect w przeglądarce Mozilla Firefox przed wersją 2.0.0.17 umożliwia zdalnym atakującym 'zanieczyszczenie XPCNativeWrappers' oraz wykonanie dowolnego kodu z uprawnieniami chrome poprzez element SCRIPT.

Komponent XPConnect w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12 umożliwia zdalnym atakującym 'zanieczyszczenie XPCNativeWrappers' i wykonanie dowolnego kodu z uprawnieniami chrome poprzez wektory związane z (1) chrome XBL i (2) chrome JS.

Mozilla Firefox w wersjach przed 2.0.0.17 oraz 3.x przed 3.0.2, a także SeaMonkey przed 1.1.12, umożliwiają zdalnym atakującym, wspieranym przez użytkownika, przenoszenie okna podczas kliknięcia myszy. Może to prowadzić do wymuszenia pobrania pliku lub innych nieokreślonych działań związanych z przeciąganiem i upuszczaniem, poprzez spreparowaną akcję onmousedown wywołującą window.moveBy.

Podatność CVE-2008-3836 w przeglądarce Mozilla Firefox przed wersją 2.0.0.17 umożliwia zdalnym atakującym wykonywanie skryptów z uprawnieniami chrome. Wykorzystanie tej luki może nastąpić poprzez funkcje związane z podglądem kanałów, takie jak elem.doCommand, elem.dispatchEvent, _setTitleText, _setTitleImage oraz _initSubscriptionUI.

Funkcja nsXMLDocument::OnChannelRedirect w Mozilla Firefox przed wersją 2.0.0.17, Thunderbird przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i wykonanie dowolnego kodu JavaScript za pomocą nieznanych wektorów.

Występuje przepełnienie bufora na stosie w implementacji analizy URL w Mozilla Firefox przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL w formacie UTF-8.

Nieokreślona podatność w bazie danych OSADS Alliance przed wersją 2.1, która ma nieznany wpływ i wektory ataku, prawdopodobnie związana z plikiem includes/functions.php. Jest to inny problem niż CVE-2006-2874.

Podatność CVE-2008-4206 dotyczy zdalnego dołączania plików w pliku config.php w Attachmax Dolphin w wersji 2.1.0 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rel_path.

Podatność SQL injection w pliku search.php w Attachmax Dolphin 2.1.0 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Search do index.php.