CVE Vulnerability Catalog

Serwer ZIM (zcs.exe) w Zilab Chat i Instant Messaging (ZIM) Server 2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stercie związane z długą nazwą pokoju oraz długim kontem źródłowym, a także przepełnienie bufora na stosie związanego z długą nazwą użytkownika w żądaniu informacji.

Wielokrotne podatności na przejście do katalogu w funkcjonalności 'Rozpakuj archiwum' oraz 'Prześlij pliki i archiwa' w net2ftp 0.96 stable i 0.97 beta pozwalają zdalnym atakującym na tworzenie, odczytywanie lub usuwanie dowolnych plików poprzez użycie '..' w nazwie pliku w archiwum TAR lub ZIP. Może to być wykorzystane do wykonania kodu przez stworzenie pliku .php.

Podatność SQL injection w pliku viewnews.asp w Todd Woolums ASP News Management 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

W podatności CVE-2008-5270 występuje luka typu SQL injection w pliku view.topics.php w aplikacji Yuhhu Superstar 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr board.

W podatności CVE-2008-5269 występuje luka typu SQL injection w pliku index.php w wersji 0.7.0 alpha systemu pSys. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

Podatność typu SQL injection w pliku content/forums/reply.asp w ASPPortal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Topic_Id.

yast2-backup w wersjach od 2.14.2 do 2.16.6 na systemach SUSE Linux i Novell Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwach plików używanych w procesie tworzenia kopii zapasowych.

Funkcja arc4random w jądrze FreeBSD w wersjach od 6.3 do 7.1 nie ma odpowiedniego źródła entropii przez krótki czas po uruchomieniu, co ułatwia atakującym przewidywanie wartości zwracanych przez tę funkcję. Może to prowadzić do ataków na framework GEOM oraz różne protokoły sieciowe, związane z generatorem liczb losowych Yarrow.

Podatność w hfkernel w wersjach 0.7.3 i 0.8 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program killall znajdujący się w katalogu w zmiennej PATH, związana z niewłaściwym przetwarzaniem opcji -k.

W xine-lib przed wersją 1.1.15 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji id3v22_interp_frame oraz id3v24_interp_frame w pliku src/demuxers/id3.c, które przetwarzają dane ID3.

xine-lib w wersjach przed 1.1.15 wykonuje wstępną alokację ramek wideo V4L przed ustaleniem wymaganej długości, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z przepełnieniem bufora w funkcji open_video_capture_device w pliku src/input/input_v4l.c.

Nieokreślona podatność w xine-lib przed wersją 1.1.15, związana z libfaad, której wpływ i wektory ataku są nieznane. Brak szczegółowych informacji utrudnia określenie, czy problem dotyczy xine-lib, czy libfaad.

Przepełnienie całkowite w funkcji real_parse_mdpr w pliku demux_real.c w xine-lib 1.1.12 oraz wcześniejszych wersjach przed 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole stream_name_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z niezweryfikowanych wartości szerokości i wysokości oraz przetwarzanych wartości current_atom_size i string_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te są związane z przetwarzaniem określonych elementów EBML oraz kombinacji wartości w funkcjach demuxujących.

W funkcji demux_real_send_chunk w pliku src/demuxers/demux_real.c w xine-lib przed wersją 1.1.15 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Real Media.

W xine-lib w wersji 1.1.12 oraz wcześniejszych występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą przetwarzania rozmiaru atomu metadanych w funkcji parse_moov_atom oraz odczytu ramek w funkcji id3v23_interp_frame.

Przepełnienie bufora w metodzie CallHTMLHelp w kontrolce ActiveX Microsoft Windows Media Services w nskey.dll 4.1.00.3917 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument. Dotyczy to systemów Windows NT i 2000 oraz serwerów Avaya Media i Message Application.

W kontrolce ActiveX Novell iPrint występuje przepełnienie bufora na stosie w metodzie ExecuteRequest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość opcji target-frame. Dotyczy to klientów Novell iPrint w wersji 5.06 i wcześniejszych.

Wielokrotne przepełnienia bufora w kliencie Novell iPrint przed wersją 5.06 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie kontrolki ActiveX Novell iPrint (znanej jako ienipp.ocx) z długimi argumentami w różnych metodach, takich jak GetDriverFile, GetPrinterURLList czy UploadResource.