CVE Vulnerability Catalog

Podatność CVE-2008-1963 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions.php w Quate Grape Web Statistics 0.2a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze location.

W funkcji get_remote_video_port_media w pliku call.cpp w SIPp 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną wiadomość SIP.

Podatność na wstrzykiwanie argumentów w obsłudze URI cai w rcplauncher w IBM Lotus Expeditor Client dla Desktop 6.1.1 i 6.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie opcji -launcher za pomocą URI cai.

W funkcji demux_nsf_send_headers w pliku src/demuxers/demux_nsf.c w bibliotece xine-lib występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących poprzez długie pole copyright w nagłówku NSF w pliku dźwiękowym NES. Jest to inny problem niż CVE-2008-1878.

Podatność CVE-2008-1961 dotyczy wstrzykiwania SQL w pliku index.php w aplikacji Voice Of Web AllMyGuests w wersji 0.4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AMG_id w akcji komentarzy.

Podatność na wstrzykiwanie SQL w pliku news.php w Tr Script News 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nb w trybie voir.

Podatność typu SQL injection w pliku one_day.php w Web Calendar Pro w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność typu SQL injection w komponencie Filiale 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFiliale.

Podatność SQL injection w pliku commentaires.php w Crazy Goomba 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Classifieds Caffe umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id w akcji dodawania. Problem może być specyficzny dla danej witryny.

W W1L3D4 Philboard 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) topic w pliku philboard_reply.asp oraz (3) forumid w pliku philboard_newtopic.asp.

Podatność na wstrzykiwanie argumentów w funkcji logowania w util-linux-ng 2.14 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację części zdarzeń logowania. Atakujący mogą ukrywać swoje działania, dodając do nazwy logowania instrukcję 'addr=', co jest znane jako 'wstrzykiwanie logów audytowych'.

Sterownik kanału IAX2 (chan_iax2) w Asterisk 1.2 przed rewizją 72630 oraz 1.4 przed rewizją 65679, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, wysyła 'wczesny dźwięk' do niezweryfikowanego adresu IP źródłowego w wiadomości NEW, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (amplifikacja ruchu) za pomocą sfałszowanej wiadomości NEW.

Podatność SQL injection w pliku listtest.php w skrypcie YourFreeWorld Apartment Search umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru r.

Podatność SQL injection w pliku view.asp w DevWorx BlogWorx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w Adobe Photoshop Album Starter Edition 3.2 oraz prawdopodobnie w After Effects CS3 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, oraz atakującym fizycznie bliskim, wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem obrazu.

W module boxelyRenderer w funkcji Menedżera Statusu Osobistego w ICQ 6.0 build 6043 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowaną wiadomość statusu osobistego.

Przepełnienie bufora w kontrolce ActiveX Microsoft HeartbeatCtl w pliku HRTBEAT.OCX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument Host w nieokreślonej metodzie.

Podatność typu SQL injection w pliku store_pages/category_list.php w wersji próbnej 5th Avenue Shopping Cart 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_ID.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.