CVE Vulnerability Catalog

Wersje 1.0 i 1.1 Newanz NewsOffice zawierają podatność na zdalne dołączanie plików w pliku news_show.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze newsoffice_directory.

CVE-2008-1901 dotyczy aplikacji aptlinex w wersjach przed 0.91, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik gambas-apt.lock.

CVE-2008-1900 dotyczy podatności w pliku option_Update.asp w Carbon Communities w wersji 2.4 i wcześniejszych, która pozwala zdalnym atakującym na edytowanie dowolnych informacji o członkach poprzez zmodyfikowane pole ID.

Cicoandcico CcMail w wersji 1.0.1 i wcześniejszych nie weryfikuje, czy ciasteczko this_cookie odpowiada uwierzytelnionej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do 'strefy administracyjnej' poprzez zmodyfikowane ciasteczko this_cookie.

W RedDot CMS 7.5 Build 7.5.0.48 oraz prawdopodobnie w innych wersjach, takich jak 6.5 i 7.0, występuje podatność na atak typu SQL injection w pliku ioRD.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LngId.

Wielokrotne podatności na przejście katalogu w cpCommerce 1.1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka lub w parametrze akcji.

Podatność SQL injection w pliku comment.php w PHP Knowledge Base (PHPKB) w wersjach 1.5 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W Lasernet CMS w wersjach 1.5 i 1.11 występuje podatność na atak typu SQL injection w pliku index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'new' w nowej akcji.

Wielokrotne podatności na wstrzykiwanie SQL w pliku functions/display_page.func.php w cpCommerce 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id_product, (2) id_manufacturer oraz (3) id_category w nieokreślonych komponentach.

W DivX Player 6.7 (i wcześniejszych wersjach) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, przesyłając długie napisy w pliku .SRT.

W module AntServer (AntServer.exe) w BigAnt IM Server w wersji BigAnt Messenger 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu do portu TCP 6080.

Kontrolka ActiveX w WkImgSrv.dll w wersji 7.03.0616.0, dystrybuowana w Microsoft Works 7 oraz Microsoft Office 2003 i 2007, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie przeglądarki) poprzez nieprawidłową wartość właściwości WksPictureInterface, co prowadzi do niewłaściwego wywołania funkcji.

W systemach Microsoft Windows XP Professional SP2, Vista oraz Server 2003 i 2008 występuje problem z niewłaściwym przypisaniem uprawnień do kont (1) NetworkService i (2) LocalService. Może to umożliwić atakującym uzyskanie wyższych uprawnień poprzez wykorzystanie jednego procesu serwisowego do przechwycenia zasobu z drugiego procesu serwisowego, który ma możliwość eskalacji uprawnień LocalSystem.

W podatności CVE-2008-1893 w systemie W2B Online Banking występuje luka zdalnego dołączania plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ilang.

Podatność typu SQL injection w komponencie Jom Comment 2.0 build 345 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności typu SQL injection w Carbon Communities 2.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w events.asp, (2) UserName w getpassword.asp oraz potencjalnie nieokreślony parametr w (3) option_Update.asp w akcji edycji.

W podatności CVE-2008-1889 występuje luka typu SQL injection w pliku viewcat.php w XplodPHP AutoTutorials w wersji 2.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Python w wersji 2.5.2 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez różne wektory, które powodują przekazanie ujemnej wartości rozmiaru do funkcji PyString_FromStringAndSize. To prowadzi do przydzielenia mniejszej ilości pamięci niż oczekiwano, co skutkuje przepełnieniem bufora, gdy asercje są wyłączone.

Kontrolka ActiveX NeffyLauncher 1.0.5 (NeffyLauncher.dll) w CDNetworks Nefficient Download wykorzystuje słabą kryptografię dla KeyCode, który blokuje nieautoryzowane użycie kontrolki. Umożliwia to zdalnym atakującym obejście tego mechanizmu ochrony poprzez obliczenie wymaganego KeyCode.

W funkcji demux_nsf_send_chunk w pliku src/demuxers/demux_nsf.c w xine-lib w wersji 1.1.12 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez długi tytuł NSF.