CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w usłudze drukowania Solaris dla systemów Sun Solaris 8, 9 i 10 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W SIPp 3.1 występują wielokrotne przepełnienia bufora na stosie w funkcjach get_remote_ip_media oraz get_remote_ipv6_media, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną wiadomość SIP.

Przepełnienie bufora w obsłudze wyrażeń regularnych w Red Hat Directory Server 8.0 i 7.1 przed SP6 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash slapd) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane zapytanie LDAP, które wywołuje przepełnienie podczas tłumaczenia na wyrażenie regularne.

Przepełnienie bufora w funkcji process_redirect_pdu (rdp.c) w rdesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie przekierowania protokołu RDP z zmodyfikowanymi polami długości.

W funkcji iso_recv_msg w rdesktop 1.5.0 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie RDP z małym polem długości.

Podatność SQL injection w pliku poll_vote.php w iGaming CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku step1.asp w Systementor PostcardMentor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_fldAuto.

Wielokrotne podatności na wstrzykiwanie SQL w VisualShapers ezContents 2.0.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contentname w showdetails.php oraz (2) article w printer.php.

Podatność na wstrzykiwanie SQL w pliku modules/print.asp w fipsASP fipsCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lg.

Podatność na wstrzykiwanie SQL w pliku viewalbums.php w wersjach 2.3.6 i 2.3.7 aplikacji Musicbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artistId.

Podatność CVE-2008-2128 dotyczy zdalnego włączenia pliku w PHP w pliku templates/header.php w CMS Faethon 2.2 Ultimate. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath.

IBM Rational Build Forge w wersji 7.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez skanowanie portów, co powoduje uruchomienie wielu procesów serwera bfagent, które próbują odczytać dane z zamkniętych gniazd.

Implementacja TCP w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym przeprowadzenie ataku typu SYN flood, co prowadzi do odmowy usługi poprzez zużycie CPU oraz przekroczenie czasu oczekiwania na nowe połączenia.

Podatność SQL injection w pliku info.php w Project Alumni 1.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2113 w pliku annuaire.php w PHPEasyData 1.5.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-2114 występuje luka typu SQL injection w pliku emall/search.php w Pre Shopping Mall 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

API JavaScript w Adobe Acrobat Professional 7.0.9 oraz prawdopodobnie 8.1.1 ujawnia niebezpieczną metodę, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub wywołanie przepełnienia bufora poprzez spreparowany plik PDF, który wywołuje app.checkForUpdate z złośliwą funkcją zwrotną.

Implementacja IPsec w jądrze Linuksa przed wersją 2.6.25 pozwala zdalnym routerom na wywołanie odmowy usługi (crash) poprzez fragmentowany pakiet ESP, w którym pierwszy fragment nie zawiera całego nagłówka ESP oraz IV.

Nieokreślona podatność w HP LDAP-UX w wersjach vB.04.10 do vB.04.15 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w trybie kiosku Sun Ray 4.0 umożliwia lokalnym i zdalnym uwierzytelnionym administratorom Sun Ray uzyskanie uprawnień roota poprzez nieznane wektory związane z utconfig.