CVE Vulnerability Catalog

W funkcji sdpplin_parse w MPlayer 1.0 rc2 występuje niekontrolowany indeks tablicy, co pozwala zdalnym atakującym na nadpisanie pamięci i wykonanie dowolnego kodu poprzez dużą wartość parametru streamid SDP. Problem ten jest określany jako przepełnienie całkowite.

Interfejsy użytkownika w komponencie zarządzania ProST w urządzeniach Airspan WiMAX mają domyślny identyfikator użytkownika i hasło, co ułatwia zdalnym atakującym uzyskanie częściowego dostępu administracyjnego. Jest to inna podatność niż CVE-2008-1262.

Nieokreślona podatność w serwerze SSH w usłudze TCP/IP HP OpenVMS na platformie Alpha z wersją 5.4 przed ECO 7 oraz na platformach Integrity i Alpha z wersjami 5.5 przed ECO 3 i 5.6 przed ECO 2, umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Metoda setRequestHeader obiektu XMLHttpRequest w Microsoft Internet Explorer 5.01, 6 i 7 nie blokuje niebezpiecznych nagłówków żądań HTTP, gdy do nazwy nagłówka dołączone są określone sekwencje znaków 8-bitowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu HTTP request splitting i HTTP request smuggling oraz uzyskiwanie dostępu do wirtualnych hostów i omijanie ograniczeń referer.

Jednostka dystrybucyjna stacji bazowej Airspan (BSDU) ma hasło 'topsecret' dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez logowanie telnet. Jest to inna podatność niż CVE-2008-1262.

Podatność CVE-2008-1546 dotyczy serwletu MIMEReceiveServlet w kontrolerze sieciowym systemów klimatyzacyjnych Mitsubishi Electric GB-50 i GB-50A. Umożliwia ona zdalnym atakującym spowodowanie awarii systemu klimatyzacji poprzez przesłanie dokumentu XML zawierającego polecenie setRequest.

Podatność typu SQL injection w pliku includes/dynamic_titles.php w PHP-Nuke Platinum 7.6.b.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w modules.php dla modułu Forum.

Wielokrotne podatności typu directory traversal w PowerPHPBoard 1.00b umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach settings[footer] i settings[header] w plikach footer.inc.php oraz header.inc.php.

Interfejs SOAP modułu eMBox w Novell eDirectory 8.7.3.9 i wcześniejszych wersjach oraz 8.8.x przed 8.8.2 opiera się na uwierzytelnianiu po stronie klienta, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądania do URI /SOAP. Może to prowadzić do odmowy usługi (zamknięcie demona) lub odczytu dowolnych plików.

Podatność SQL injection w komponencie Matti Kiviharju rekry (znanym również jako com_rekry lub rekry!Joom) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr op_id w akcji widoku do index.php.

Podatność typu SQL injection w module Datsogallery (com_datsogallery) w wersji 1.3.1 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

GnuPG (gpg) w wersjach 1.4.8 i 2.0.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zaimportowanie stworzonych złośliwie zduplikowanych kluczy z serwerów kluczy, co prowadzi do 'uszkodzenia pamięci podczas deduplikacji identyfikatorów użytkowników'.

Wielokrotne przepełnienia całkowite w bibliotece libc w systemach NetBSD 4.x, FreeBSD 6.x i 7.x, a prawdopodobnie także w innych platformach BSD oraz Apple Mac OS, umożliwiają atakującym wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w niektórych polach całkowitych w argumentach formatowania funkcji strfmon oraz printf.

Komponent DLSw w Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie spreparowanych pakietów UDP na port 2067 lub pakietów IP protokołu 91, co może prowadzić do restartu urządzenia lub zużycia pamięci.

Komponent wirtualnej prywatnej sieci dial-up (VPDN) w Cisco IOS przed wersją 12.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez serię sesji PPTP, związanych z utrzymywaniem struktur danych bloku opisu interfejsu (IDB) po zakończeniu procesu.

W składniku wirtualnej prywatnej sieci dial-up (VPDN) w Cisco IOS przed wersją 12.3 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię sesji PPTP. Problem ten dotyczy 'martwej pamięci', która pozostaje przydzielona po zakończeniu procesu.

Nieokreślona podatność w silniku nadzorczym 32 (Sup32), silniku nadzorczym 720 (Sup720) oraz procesorze przełączającym trasę 720 (RSP720) w wielu produktach Cisco, przy użyciu VPN MPLS i fałszywego łącza OSPF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowana kolejka, ponowne uruchomienie urządzenia lub wyciek pamięci) za pomocą nieznanych wektorów.

Cisco IOS w wersjach 12.1, 12.2, 12.3 i 12.4, z włączonymi usługami UDP IPv4 oraz protokołem IPv6, umożliwia zdalnym atakującym spowodowanie awarii urządzenia oraz potencjalnego zablokowania interfejsu poprzez wysłanie spreparowanego pakietu IPv6.

Nieokreślona podatność w Mozilla Firefox przed wersją 2.0.0.13, Thunderbird przed wersją 2.0.0.13 oraz SeaMonkey przed wersją 1.1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które powodują wykonanie JavaScriptu z niewłaściwym uprawnieniem, znane jako 'eskalacja uprawnień przez niewłaściwe uprawnienia'.

Usługa SNMP na routerach ZyXEL Prestige, w tym modelach P-660 i P-661 z oprogramowaniem 3.40(AGD.2) do 3.40(AHQ.3), ma 'public' jako domyślną społeczność dla operacji odczytu i zapisu. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez SNMP.