CVE Vulnerability Catalog

W podatności CVE-2008-3880 występuje luka typu SQL injection w pliku zm_html_view_event.php w wersji 1.23.3 i wcześniejszych w aplikacji ZoneMinder. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy filtrów.

Jądro systemu Sun Solaris w wersjach 8 do 10 oraz OpenSolaris przed snv_90 umożliwia lokalnym użytkownikom obejście mechanizmów chroot, stref oraz polityki wielopoziomowego bezpieczeństwa Solaris Trusted Extensions. Umożliwia to nawiązanie ukrytego kanału komunikacyjnego za pomocą nieokreślonych wektorów związanych z wywołaniami systemowymi.

W Wireshark (wcześniej Ethereal) w wersjach od 0.9.7 do 1.0.2 występuje wiele przepełnień bufora w pliku packet_ncp2222.inc. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany pakiet NCP, który powoduje użycie nieprawidłowego wskaźnika.

Nieokreślona podatność w HP Enterprise Discovery w wersjach od 2.0 do 2.52 na systemie Windows pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory. Opis ten został początkowo błędnie przypisany do libxml2.

Przepełnienie całkowitej liczby w funkcji rtl_allocateMemory w OpenOffice.org 2.4.1 na platformach 64-bitowych może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwie przygotowany dokument. Problem ten jest związany z błędem obcinania liczby.

W bibliotece adminutil w aplikacjach CGI w Red Hat Directory Server 7.1 przed SP7 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając odpowiednio skonstruowany nagłówek Accept-Language w żądaniu HTTP.

W Red Hat Directory Server 7.1 przed SP7, Red Hat Directory Server 8 oraz Fedora Directory Server 1.1.1 i wcześniejszych występują wielokrotne wycieki pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie fazy uwierzytelniania oraz anonimowe zapytania LDAP.

Red Hat Directory Server 7.1 przed SP7, Red Hat Directory Server 8 oraz Fedora Directory Server 1.1.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wyspecjalizowane zapytania LDAP, które obciążają CPU i powodują przerwy w wyszukiwaniu. Problem ten dotyczy jednowątkowego podsystemu wyrażeń regularnych.

W kontrolce ActiveX Anzio Web Print Object (WePO) w wersjach 3.2.19 i 3.2.24 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając zbyt długi parametr mainurl.

W phpMyRealty (PMR) w wersji 1.0.9 i wcześniejszych występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w pliku pages.php oraz price_max w pliku search.php.

Wielokrotne przepełnienia bufora na stosie w IBM DB2 9.1 przed Fixpak 5 oraz 9.5 przed Fixpak 1 mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu. Problemy te dotyczą użycia XQuery do wydawania poleceń oraz funkcji XMLQUERY, XMLEXISTS, XMLTABLE i sqlrlaka.

Komponent infrastruktury w IBM DB2 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP1 na systemach Unix i Linux nie zmienia właściciela procesu db2fmp, co może prowadzić do nieznanych skutków i wektorów ataku.

Przepełnienie bufora w programie serwera DAS w komponencie funkcjonalnym Core DAS w IBM DB2 9.1 przed FP4a oraz 9.5 przed FP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Crafty Syntax Live Help (CSLH) w wersji 2.14.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr department w plikach is_xmlhttp.php oraz is_flush.php.

W podatności CVE-2008-3848 występuje luka typu SQL injection w pliku single.php w Z-Breaknews 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Niektóre pakiety OpenSSH dla Red Hat Enterprise Linux (RHEL) 4 i 5, podpisane w sierpniu 2008 roku przy użyciu legalnego klucza GPG Red Hat, zawierają zewnętrznie wprowadzone modyfikacje (konie trojańskie), które mogą mieć nieznany wpływ na system. Problem ten dotyczy tylko użytkowników, którzy mogli uzyskać te pakiety z nieoficjalnych źródeł dystrybucji.

Nieokreślona podatność w implementacji zdalnych wywołań procedur NFS (RPC) w systemach Sun Solaris 10 i OpenSolaris przed wersją snv_88 pozwala lokalnym administratorom stref nieglobalnych na odczyt i modyfikację ruchu NFS dla dowolnych stref nieglobalnych, co może prowadzić do modyfikacji plików lub odmowy usługi.

Przepełnienie całkowitej liczby w funkcji sctp_setsockopt_auth_key w implementacji protokołu SCTP w jądrze Linuxa od wersji 2.6.24-rc1 do 2.6.26.3 może umożliwić zdalnym atakującym spowodowanie awarii systemu (panic) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane pole sca_keylength związane z opcją SCTP_AUTH_KEY.

W kontrolce ActiveX FileManager w pliku SAFmgPws.dll w SoftArtisans XFile przed wersją 2.4.0 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wywołania metod (1) BuildPath, (2) GetDriveName, (3) DriveExists lub (4) DeleteFile.

Nieokreślona podatność w System Consultants La!Cooda WIZ w wersji 1.4.0 i wcześniejszych oraz SpaceTag LacoodaST w wersji 2.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych skryptów PHP, usuwanie plików, odczytywanie plików oraz potencjalnie inne nieznane skutki.