CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Photokorn Gallery 1.543 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pic w akcji showpic.

Przepełnienie bufora w SAPLPD 6.28 i wcześniejszych wersjach, zawartych w SAP GUI 7.10 oraz SAPSprint przed wersją 1018, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do poleceń LPD (1) 0x01, (2) 0x02, (3) 0x03, (4) 0x04 i (5) 0x05.

W podatności CVE-2008-0486 występuje problem z indeksem tablicy w pliku demux_audio.c w MPlayer 1.0rc2 oraz wcześniejszych wersjach, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany tag FLAC, prowadzący do przepełnienia bufora.

Błąd indeksu tablicy w pliku demux_mov.c w MPlayer 1.0 rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik QuickTime MOV z przygotowanym tagiem atomu stsc.

Przepełnienie bufora w serwerze Ipswitch WS_FTP z SSH w wersji 6.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie opendir.

Przepełnienie bufora w programie utape w devices.scsi.tape.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php komponentu buslicense (com_buslicense) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji list.

Wielokrotne przepełnienia bufora w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor oraz tellclvmd.

Wielokrotne przepełnienia bufora w bos.rte.control w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami (1) swap, (2) swapoff i (3) swapon.

Geert Moernaut LSrunasE umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez pozyskanie zaszyfrowanego hasła z pliku wsadowego i skonstruowanie zmodyfikowanego pliku wsadowego, który określa to hasło w przełączniku /password oraz dowolny program w przełączniku /command.

Nieokreślona podatność w funkcji uwierzytelniania IP w module Secure Site 5.x-1.0 i 4.7.x-1.0 dla Drupala pozwala zdalnym atakującym na uzyskanie uprawnień użytkownika, który uwierzytelnił się z tego samego serwera proxy co atakujący.

Wiele podatności typu zdalne włączenie pliku PHP w komponencie ChronoEngine ChronoForms (com_chronocontact) w wersji 2.3.5 dla Joomla! umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików takich jak PPS/File.php, Writer.php oraz innych w katalogu excelwriter.

W pliku IPSecDrv.sys w wersji 10.4.0.12 w SafeNET HighAssurance Remote i SoftRemote lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowane żądanie IOCTL IPSECDRV_IOCTL.

W programie SwiftView Viewer przed wersją 8.3.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą kontrolera ActiveX svocx.ocx oraz wtyczki npsview.dll dla przeglądarek Mozilla i Firefox.

Jądro Linuxa 2.6.9 przed wersją 2.6.9-67 w Red Hat Enterprise Linux (RHEL) 4 na architekturze Itanium (ia64) nieprawidłowo obsługuje błędy stron podczas dostępu do pamięci NUMA. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieprawidłowe argumenty w operacji MPOL_BIND.

Podatność typu SQL injection w pliku index.php komponentu Restaurant (com_restaurant) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu CatalogShop (com_catalogshop) w wersji 1.0b1 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu Arthur Konze AkoGallery (com_akogallery) w wersji 2.5 beta dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.