CVE Vulnerability Catalog

Podatność w swcons w bos.rte.console w IBM AIX 5.2.0 do 6.1.1 pozwala lokalnym użytkownikom w grupie systemowej na tworzenie lub nadpisywanie dowolnych plików oraz ustalanie słabych uprawnień i własności roota dla tych plików, poprzez nieokreślone wektory. Problem ten wynika z niekompletnej poprawki dla CVE-2007-5805.

W funkcji open_man_file w pliku callbacks.c w gmanedit 0.4.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę man, która nie jest prawidłowo obsługiwana podczas konwersji UTF-8.

Plik moderation.php w MyBB (MyBulletinBoard) przed wersją 1.4.1 nie sprawdza poprawnie uprawnień moderatora, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W podatności CVE-2008-3965 występuje luka typu SQL injection w pliku misc.php w MyBB przed wersją 1.4.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone pole edytora.

IBM DB2 UDB 8 przed Fixpak 17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria instancji) poprzez spreparowany strumień danych CONNECT/ATTACH, który symuluje żądanie połączenia/załączenia klienta V7. Problem ten wynika z niekompletnej poprawki dla CVE-2008-3959.

Kontrolka ActiveX Microsoft Windows Image Acquisition Logger umożliwia zdalnym atakującym wymuszenie pobrania dowolnych plików na system kliencki poprzez URL w pierwszym argumencie metody Open, w połączeniu z pełną ścieżką docelową w pierwszym argumencie metody Save.

Program orgchart.exe w Microsoft Organization Chart 2.00 umożliwia atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .opx.

W module Masir Camp E-Shop w wersji 3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ordercode na stronie veiworderstatus.

Podatność SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji showcat.

W podatności CVE-2008-3953 występuje luka typu SQL injection w pliku keyword_search_action.php w wersji 1.0.9 systemu Vastal I-Tech Shaadi Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tage.

Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

W podatności CVE-2008-3951 występuje luka typu SQL injection w pliku view_ann.php w systemie Vastal I-Tech Agent Zone, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ann_id.

Przepełnienie bufora w nfsd w jądrze Linux przed wersją 2.6.26.4, gdy NFSv4 jest włączony, umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wektory związane z dekodowaniem ACL NFSv4.

Wiele nieokreślonych podatności w ClamAV przed wersją 0.94 związanych z wyciekami deskryptorów plików na 'ścieżce błędu' w plikach libclamav/others.c oraz libclamav/sis.c.

Przepełnienie całkowite w API IopfCompleteRequest w jądrze systemu Microsoft Windows 2000, XP, Server 2003 i Vista umożliwia atakującym z kontekstem uzyskanie uprawnień. Problem ten został pierwotnie zgłoszony dla sterownika GEARAspiWDM.sys 2.0.7.5 w Gear Software CD DVD Filter przed wersją 4.001.7.

W QuickTime przed wersją 7.5.5 na system Windows występuje przepełnienie bufora na stosie w kodzie QuickTimeInternetExtras.qtx, związane z nieokreślonym kodekiem Indeo v3.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność typu use-after-free w WebKit w urządzeniach Apple iPod touch w wersjach 1.1 do 2.0.2 oraz iPhone w wersjach 1.0 do 2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stronę internetową z odpowiednio skonstruowanymi instrukcjami importu CSS.

Sandbox aplikacji w Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 nie izoluje prawidłowo aplikacji stron trzecich, co pozwala atakującym na odczyt dowolnych plików w sandboxie aplikacji stron trzecich za pomocą innej aplikacji stron trzecich.

Apple QuickTime przed wersją 7.5.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT, związany z problemem 'nieprawidłowego wskaźnika'.

Apple QuickTime w wersjach przed 7.5.5 nieprawidłowo obsługuje atomy MDAT w plikach wideo MP4 oraz MOV, a także atomy AVC1 w nieokreślonym typie mediów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo zakodowany w H.264.