CVE Vulnerability Catalog

Nieokreślona podatność w drukarce OKI C5510MFP w wersjach CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 umożliwia zdalnym atakującym ustawienie hasła i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX Digital Data Communications RtspVaPgCtrl (RtspVapgDecoder.dll 1.1.0.29) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość MP4Prefix.

Podatność CVE-2008-0368 dotyczy IBM Informix Dynamic Server (IDS) 10.x przed wersją 10.00.xC8, która pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą argumentu pliku śledzenia.

Przepełnienie bufora w X.Org Xserver przed wersją 1.4.1 oraz w bibliotekach libfont i libXfont na niektórych platformach, w tym Sun Solaris, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez font PCF z dużą różnicą między wartościami ostatniej i pierwszej kolumny w tabeli PCF_BDF_ENCODINGS.

Rozszerzenie XInput w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądania związane z zamianą bajtów i uszkodzeniem sterty w różnych funkcjach. Jest to inna podatność niż CVE-2007-4990.

Wielokrotne przepełnienia całkowitoliczbowe w X.Org Xserver przed wersją 1.4.1 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu. Problemy te występują w żądaniach GetVisualInfo oraz w zarządzaniu pamięcią współdzieloną przez rozszerzenie MIT-SHM.

CORE FORCE przed wersją 0.95.172 nieprawidłowo weryfikuje argumenty przekazywane do funkcji obsługi hooków SSDT w module rejestru. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra za pomocą odpowiednio przygotowanych argumentów.

Błąd indeksu tablicy w rozszerzeniu XFree86-Misc w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądanie PassMessage zawierające duży indeks tablicy.

Wielokrotne przepełnienia bufora w CORE FORCE przed wersją 0.95.172 umożliwiają lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra poprzez odpowiednio przygotowane argumenty do funkcji IOCTL w module zapory lub funkcji obsługi hooków SSDT w module rejestru.

W Clever Copy 3.0 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w pliku postcomment.php oraz (2) album w pliku gallery.php.

Wielokrotne podatności na wstrzykiwanie SQL w BLOG:CMS 4.2.1b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry blogid w index.php, user w action.php oraz field w admin/plugins/table/index.php.

W podatności CVE-2008-0353 występuje luka typu SQL injection w pliku visualizza_tabelle.php w wersjach 0.7.2 i 1.0 php-residence. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cognome_cerca.

Przepełnienie bufora w usłudze Independent Management Architecture (IMA) w Citrix Presentation Server (MetaFrame Presentation Server) 4.5 i wcześniejszych, Access Essentials 2.0 i wcześniejszych oraz Desktop Server 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową wartość rozmiaru w pakiecie wysyłanym do portu TCP 2512 lub 2513.

W module forum w PHPEcho CMS, prawdopodobnie w wersji 2.0-rc3 i wcześniejszych, występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji.

W pliku admin/index.php w Evilsentinel w wersji 1.0.9 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora oraz wprowadzanie dowolnych zmian w konfiguracji.

Jądro Linuxa w wersjach od 2.6.20 do 2.6.21.1 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie określonego pakietu IPv6, który może wykorzystywać opcję hop-by-hop Jumbo Payload (jumbogram).

Nieokreślona podatność w komponencie Oracle Ultra Search w Oracle Collaboration Suite 10.1.2 oraz w różnych wersjach baz danych i serwera aplikacji. Problem ten jest związany z uprawnieniami schematu WKSYS.

Nieokreślona podatność w komponencie Advanced Queuing w Oracle Database 9.0.1.5 FIPS+ oraz 10.1.0.5. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie XML DB w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.