CVE Vulnerability Catalog

W podatności CVE-2008-0764 występuje luka w funkcji logowania w serwerze drukowania Larson Network Print Server (LstNPS) w wersji 9.4.2 i wcześniejszych, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu USEP na porcie TCP 3114.

Podatność SQL injection w pliku index.php komponentu com_iomezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Nieokreślona podatność w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym 'przejęcie kontroli nad dotkniętym systemem' za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia całkowite w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość RTMP z odpowiednio skonstruowanym polem całkowitym używanym do alokacji.

W usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP4 dla systemu Windows występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych funkcji RPC.

Podatność typu use-after-free w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną sekwencję żądań protokołu RTMP.

W funkcji EnumPrinters w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2, SP3 i SP4 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC.

W RpmSrvc.exe w Brooks Remote Print Manager (RPM) w wersji 4.5.1.11 i wcześniejszych (Elite i Select) dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniu LPD 'Receive data file'.

W podatności CVE-2008-0752 występuje luka typu SQL injection w pliku index.php komponentu Neogallery (com_neogallery) w wersji 1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show.

Przepełnienie bufora w kontrolce ActiveX Sony AxRUploadServer.AxRUploadControl.1 w pliku AxRUploadServer.dll 1.0.0.38 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetLogging.

Wersje jetAudio 7.0.5 i wcześniejsze zawierają podatność typu przepełnienie bufora na stosie, która pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi adres URL w pliku .asx.

Podatność na przejście do katalogu w aides/index.php w DomPHP 0.82 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W podatności CVE-2008-0755 występuje luka w funkcji ReportSysLogEvent w serwerze LPD w produktach cyan soft Opium OPI Server oraz cyanPrintIP. Luka ta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie kolejki w żądaniu.

W podatności CVE-2008-0753 występuje luka typu SQL injection w pliku calendar.php w aplikacji Virtual War (VWar) w wersji 1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php komponentu Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji showuser lub parametr category_id w akcji viewcategorysrecipes.

W podatności CVE-2008-0750 występuje luka typu SQL injection w pliku philboard_forum.asp w Husrev BlackBoard 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Podatność SQL injection w pliku index.php komponentu Gallery (com_gallery) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

W PowerScripts PowerNews 2.5.6 występuje wiele podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na odczyt i dołączenie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach subpage oraz page. Ataki te mogą być przeprowadzane w różnych plikach, takich jak categories.inc.php, news.inc.php, i inne.

Podatność SQL injection w pliku user_login.asp w systemie zarządzania hotelami PreProjects.com umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem strony logowania.

Wersja 2.1 i wcześniejsze Joovili zawierają podatność na zdalne dołączanie plików w pliku members_help.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hlp.