CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w ovspmd.exe w HP OpenView Network Node Manager (OV NNM) 8.01 oraz 7.53 i wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) lub wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 8886, które zaczyna się od określonej liczby całkowitej ujemnej, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w pliku browse.php w W2B DatingClub umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr age_to w akcji browsebyCat.

Powłoka Korn (mksh) przed wersją R33d na MirOS (MirBSD) nie opróżnia I/O tty przy uruchamianiu mksh w nowym terminalu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez otwarcie wirtualnego terminala i wprowadzenie sekwencji poleceń, które mogą być później wykonane przez innego użytkownika uruchamiającego mksh z opcją -T.

Kontrolka ActiveX gui_cm_ctrls (gui_cm_ctrls.ocx) używana w wielu produktach CA, takich jak BrightStor ARCServe Backup dla laptopów i komputerów stacjonarnych oraz Desktop Management Suite, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty funkcji.

W podatności CVE-2008-1847 zidentyfikowano lukę typu SQL injection w pliku view.php w aplikacji CoronaMatrix phpAddressBook w wersji 2.11. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-1844 występuje luka typu SQL injection w pliku cat.php w W2B phpHotResources, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr kind.

W bibliotece libclamav w ClamAV 0.92.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany skompresowany plik PE w formacie WWPack.

Przepełnienie całkowitej liczby w funkcji ws_getpostvars w serwerze multimedialnym Firefly (wcześniej mt-daapd) 0.2.4.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP POST z dużą wartością Content-Length.

W bibliotece libclamav w ClamAV 0.92.1 występuje przepełnienie bufora oparte na stercie w pliku spin.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PE z zmodyfikowaną wartością długości.

W pakiecie Oracle E-Business Suite 11.5.10.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z zaawansowanym ustalaniem cen oraz frameworkiem aplikacji.

Nieokreślona podatność w komponencie ePerformance systemu PeopleSoft HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.9 i 9.0. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Wielokrotne nieokreślone podatności w komponencie Siebel SimBuilder w Oracle Siebel Enterprise 7.8.2 i 7.8.5 mogą mieć nieznany wpływ oraz wektory ataku zdalnego lub lokalnego. Występują one pod oznaczeniami SEBL01, SEBL02, SEBL03, SEBL04, SEBL05 i SEBL06.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w komponentach Oracle Secure Enterprise Search lub Ultrasearch w bazach danych Oracle, takich jak 9.0.1.5 FIPS+, 9.2.0.8, 10.1.0.5 oraz w serwerze aplikacyjnym 9.0.4.3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Enterprise Manager w Oracle Database 9.0.1.5 FIPS+, Application Server 1.0.2.2 oraz Enterprise Manager dla AS 1.0.2.2 i Database 9.0.1.5. Podatność ta ma nieznany wpływ oraz lokalne wektory ataku.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 i 12.0.4 dotyczą komponentów takich jak Advanced Pricing, Application Object Library, Applications Manager oraz Applications Technology Stack. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w komponencie Oracle Dynamic Monitoring Service w Oracle Application Server 9.0.4.3, 10.1.2.2 i 10.1.3.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Wiele nieokreślonych podatności w bazach danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.3 oraz 11.1.0.6 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku związanych z komponentem SDO_IDX w module Spatial oraz z Core RDBMS. Istnieją również sugestie, że jedna z podatności może być związana z wstrzyknięciem SQL.

Nieokreślona podatność w komponencie Oracle Jinitiator w Oracle Application Server 1.3.1.14 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Advanced Queuing w Oracle Database 9.0.1.5 FIPS+ oraz 10.1.0.5, związana z SYS.DBMS_AQJMS_INTERNAL, znana jako DB15. Istnieją sugestie, że podatność może dotyczyć wielu przepełnień bufora w procedurach AQ$_REGISTER i AQ$_UNREGISTER.