CVE Vulnerability Catalog

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2598 i CVE-2008-2599.

Podatność CVE-2008-3178 dotyczy nieograniczonego przesyłania plików w skrypcie upload_pictures.php w WebXell Editor 0.1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php z typem zawartości jpeg i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność CVE-2008-3183 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar.php w gapicms 9.0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dirDepth.

W DAP.exe w Download Accelerator Plus (DAP) w wersjach 7.0.1.3, 8.6.6.3 oraz innych wersjach 8.x występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik M3U (.m3u) zawierający długi adres URL MP3.

Podatność typu directory traversal w pliku website.php w phpDatingClub 3.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Wielokrotne przepełnienia bufora w stercie w Empire Server przed wersją 4.3.15 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem normalizacji współrzędnych.

Wielokrotne podatności na zdalne włączenie plików PHP w BoonEx Dolphin 6.1.2, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dir[plugins] oraz sIncPath.

Podatność na przejście do katalogu w pliku blog.php w fuzzylime (cms) 3.01, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku. Zgłoszono również, że wersja 3.01a jest również podatna.

W bibliotece FFmpeg przed wersją r13993 występuje przepełnienie bufora na stosie w funkcji str_read_packet, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik STR, który przeplata sektory audio i wideo.

Podatność CVE-2008-3166 dotyczy zdalnego włączenia pliku w PHP w pliku modules/global/inc/content.inc.php w BoonEx Ray 3.5. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze sIncPath.

W Novell eDirectory 8.7.3 przed wersją 8.7.3.10b oraz 8.8 przed wersją 8.8.2 FTF2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie wyszukiwania LDAP zawierające 'NULL search parameters'.

Przepełnienie całkowite w ds.dlm, używanym przez dhost.exe, w Novell eDirectory 8.7.3.10 przed 8.7.3 SP10b oraz 8.8 przed 8.8.2 ftf2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora na stosie, związane z 'wadliwą arytmetyką'.

Błąd związany z podpisem liczb całkowitych w przeglądarce Safari na urządzeniach Apple iPhone przed wersją 2.0 oraz iPod touch przed wersją 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksów tablic JavaScript, co prowadzi do dostępu poza dozwolony zakres.

WebCore w przeglądarce Apple Safari nieprawidłowo wykonuje zbieranie śmieci dla elementów dokumentu JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez odniesienie do właściwości ownerNode skopiowanego obiektu CSSStyleSheet elementu STYLE.

Wielokrotne nieokreślone podatności w IBM Data ONTAP 7.1 przed wersją 7.1.3, używanej przez IBM System Storage N series Filer oraz IBM System Storage N series Gateway, mają nieznany wpływ i wektory ataku.

Podatność na wstrzykiwanie SQL w Triton CMS Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka HTTP X-Forwarded-For.

Podatność typu SQL injection w module 4ndvddb 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_dvd.

Kontrolka ActiveScan ActiveX (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnych plików CAB poprzez nieokreślone adresy URL przekazywane do metody Update.

W ActiveX control (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Update.

Podatność typu SQL injection w pliku directory.php w SmartPPC i SmartPPC Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idDirectory.