CVE Vulnerability Catalog

A vulnerability in DESlock+ version 3.2.6 and earlier, when DLMFENC.sys 1.0.0.26 and DLMFDISK.sys 1.2.0.27 are present, allows a local user to gain privileges by sending a specially crafted DLMFENC_IOCTL request to the \.\DLKPFSD_Device device, which overwrites a pointer and leads to code execution in kernel context.

Nieokreślona podatność w vdccm przed wersją 0.10.1 w SynCE (SynCE-dccm) może umożliwić atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Funkcja Utils::runScripts w pliku src/utils.cpp w wersjach 0.92 do 0.10.0 SynCE (SynCE-dccm) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w określonym ciągu przesyłanym do portu TCP 5679.

Funkcja outboxWriteUnsent w klasie FTPThread w SendFile.jar dla Beehive Software SendFile.NET używa zakodowanych na sztywno poświadczeń do serwera FTP, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W pliku w_editeur.c w XWine 1.0.1 dla systemu Debian GNU/Linux lokalni użytkownicy mogą nadpisywać lub drukować dowolne pliki za pomocą ataku symlink na tymczasowy plik temporaire.

Podatność typu format string w wbudowanym komponencie Internet Explorer dla Mirabilis ICQ 6 build 6043 umożliwia zdalnym serwerom wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez nieokreślone wektory związane z generowaniem kodu HTML.

W module pobierania w Koobi Pro 5.7 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru categ w pliku index.php. Problem ten dotyczy również wersji Koobi CMS 4.2.4, 4.2.5 i 4.3.0.

Podatność na wstrzykiwanie SQL w pliku index.php w eazyPortal 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka session_vars.

W podatności CVE-2008-1116 występuje niebezpieczna metoda w kontrolce ActiveX Web Scan Object (OL2005.dll) w Rising Antivirus Online Scanner, która pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnego kodu poprzez ustawienie właściwości BaseURL i wywołanie metody UpdateEngine.

Telefon IP Cisco Unified Wireless 7921, korzystający z protokołu PEAP, nie weryfikuje certyfikatów serwera, co umożliwia zdalnym punktom dostępowym kradzież haszowanych haseł oraz przeprowadzanie ataków typu man-in-the-middle (MITM).

W programach Mozilla Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany typ MIME w wiadomości e-mail. Problem ten jest związany z nieprawidłową alokacją pamięci podczas podglądu wiadomości.

W kontrolce ActiveX PVATLCalendar.PVCalendar.1 w pliku pvcalendar.ocx występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy komponentu harmonogramu w Symantec Backup Exec dla systemu Windows Server w wersjach 11d 11.0.6235, 11.0.7170 oraz 12.0 12.0.1364.

W Urulu 2.1 występuje podatność na atak typu SQL injection w pliku server/widgetallocator.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr connectionId w index.php z użyciem (1) statprt/js/request lub (2) dyn/js/request w PATH_INFO.

Podatność CVE-2008-1078 dotyczy pakietów am-utils i net-fs w systemach Gentoo, rPath Linux oraz innych dystrybucjach. Umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik expn[PID].

Podatność SQL injection w pliku index.php komponentu Simpleboard (com_simpleboard) w wersji 1.0.3 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji widoku.

W usłudze activePDF Server (znanej jako APServer.exe) występuje przepełnienie bufora oparte na stercie w wersjach 3.8.4 i 3.8.5.14, a być może także w innych wersjach przed 3.8.6.16. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet z polem rozmiaru mniejszym niż rzeczywisty rozmiar danych.

W module XM-Memberstats (xmmemberstats) w wersji 2.0e dla XOOPS występuje kilka podatności na ataki typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) letter lub (2) sortby.

The modifier.regex_replace.php plugin in Smarty before version 2.6.19, used by Serendipity (S9Y) and other products, allows attackers to call arbitrary PHP functions via templates, related to a '\0' character in a search string.

Symantec Decomposer, używany w niektórych produktach antywirusowych Symantec, w tym w Symantec Scan Engine 5.1.2 oraz wcześniejszych wersjach przed 5.1.6.31, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pliku RAR na port Internet Content Adaptation Protocol (ICAP) (1344/tcp).

Funkcja ip6_check_rh0hdr w pliku netinet6/ip6_input.c w systemie OpenBSD 4.2 umożliwia atakującym spowodowanie odmowy usługi (panic) poprzez złośliwe nagłówki routingu IPv6.