CVE Vulnerability Catalog

CVE-2008-2682 dotyczy podatności w Realm CMS w wersji 2.3 i wcześniejszych, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do stron administracyjnych poprzez modyfikację określonych ciasteczek, takich jak cUserRole, cUserName i cUserID.

Podatność typu SQL injection w funkcji KeyWordsList w pliku _includes/inc_routines.asp w Realm CMS 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kwrd w akcji kwl do domyślnego URI.

Podatność na wstrzykiwanie SQL w pliku article.asp w Battle Blog w wersji 1.25 Build 4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry, co stanowi inny wektor niż CVE-2008-2626.

Kontrolka ActiveX BIDIB.BIDIBCtrl.1 w BIDIB.ocx 10.9.3.0 w Black Ice Barcode SDK 5.01 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie ciągi w dwóch argumentach metody DownloadImageFileURL, co prowadzi do uszkodzenia pamięci.

W Microsoft DirectX 7.0 i 8.1 na Windows 2000 SP4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Synchronized Accessible Media Interchange (SAMI) z odpowiednio skonstruowanymi parametrami dla zmiennej nazwy klasy. Jest to znane jako 'Podatność w analizie formatu SAMI'.

Podatność SQL injection w pliku comments.php w DCFM Blog 0.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w yBlog 0.2.2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php, lub (2) n w user.php, lub (3) n w uss.php.

Podatność w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP1 i SP2 polega na niewłaściwej walidacji pola długości opcji w pakietach Pragmatic General Multicast (PGM). Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu PGM.

Wielokrotne podatności na przejście do katalogu w ErfurtWiki R1.02b i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrach (1) ewiki_id i (2) ewiki_action w pliku fragments/css.php, a być może także w (3) parametrze id w domyślnym URI.

W metodzie substringData w przeglądarkach Microsoft Internet Explorer 6 i 7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten jest związany z nieokreśloną manipulacją obiektem DOM przed wywołaniem tej metody.

Stos Bluetooth w systemach Microsoft Windows XP SP2 i SP3 oraz Vista Gold i SP1 umożliwia atakującym znajdującym się w bliskiej odległości wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów protokołu odkrywania usług (SDP).

W kontrolce ActiveX BackWeb Lite Install Runner występuje wiele przepełnień bufora na stosie, które mogą prowadzić do wykonania dowolnego kodu. Problem dotyczy wersji BackWeb przed 8.1.1.87 oraz Logitech Desktop Manager przed 2.56.

Active Directory w systemach Microsoft Windows 2000 Server SP4, XP Professional SP2 i SP3, Server 2003 SP1 i SP2 oraz Server 2008 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zawieszenie systemu lub jego ponowne uruchomienie) poprzez spreparowane żądanie LDAP.

Usługa WINS w systemach Microsoft Windows 2000 SP4 oraz Server 2003 SP1 i SP2 nieprawidłowo waliduje struktury danych w pakietach sieciowych WINS, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany pakiet, znane jako 'Vulnerability Overwrite Memory'.

Podatność w Microsoft DirectX 8.1 do 9.0c oraz w DirectX na systemach Microsoft XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008, polega na niewłaściwym sprawdzaniu błędów MJPEG. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MJPEG w pliku (1) AVI lub (2) ASF.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Insanely Simple Blog 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id lub term w akcji wyszukiwania.

Przepełnienie całkowitoliczbowe w funkcji rtl_allocateMemory w OpenOffice.org 2.0 do 2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, który wywołuje przepełnienie bufora w stercie.

Weryfikacja HMAC w SNMPv3 w różnych wersjach produktów, takich jak Net-SNMP, UCD-SNMP, eCos oraz wielu innych, polega na tym, że klient określa długość HMAC. To umożliwia zdalnym atakującym ominięcie uwierzytelniania SNMP poprzez ustawienie wartości długości na 1, co sprawdza tylko pierwszy bajt.

Wielokrotne podatności na zdalne włączenie pliku PHP w DesktopOnNet 3 Beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze app_path w plikach don3_requiem.php oraz frontpage.php.

Wielokrotne podatności na zdalne włączenie plików PHP w Brim (wcześniej Booby) 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych katalogach. Możliwe jest również wykorzystanie tej podatności do włączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.