CVE Vulnerability Catalog

Podatność SQL injection w pliku listtest.php w eZoneScripts Living Local 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

Podatność SQL injection w pliku index.php w Words tag 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr word w akcji claim.

Interfejs webowy w urządzeniu Dreambox DM500C pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie aplikacji) poprzez wysłanie długiego URI.

Podatność CVE-2008-3927 dotyczy narzędzia genmsgidx w Tiger 3.2.2, które pozwala lokalnym użytkownikom na nadpisywanie lub usuwanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

W funkcji strip_escapes w pliku signal.c w GNU ed przed wersją 1.0 występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu za pomocą długiej nazwy pliku. Problem ten występuje tylko w kontekście, gdy ed jest uruchamiany jako komponent zewnętrzny.

Podatność SQL injection w pliku index.php w Ovidentia 6.6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr field w akcji wyszukiwania.

Nieokreślona podatność w BitlBee przed wersją 1.2.2 umożliwia zdalnym atakującym 'odtworzenie' i 'przejęcie' istniejących kont za pomocą nieokreślonych wektorów.

Nieokreślona podatność w wielu produktach JustSystems Ichitaro umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument JTD, co zostało wykorzystane w praktyce w sierpniu 2008 roku.

Plik awstatstotals.php w AWStats Totals w wersjach od 1.0 do 1.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie sekwencji PHP w parametrze sort, który jest używany przez funkcję multisort podczas dynamicznego tworzenia anonimowej funkcji PHP.

Skrypt gather-messages.sh w Ampache 3.4.1 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/filelist.

dns2tcp w wersjach przed 0.4.1 nieprawidłowo obsługuje wartości ujemne w pewnym polu długości w argumencie wejściowym do funkcji (1) dns_simple_decode lub (2) dns_decode, co pozwala zdalnym atakującym na nadpisanie bufora oraz wywołanie nieokreślonych innych skutków.

Funkcja proc_do_xprt w jądrze Linux 2.6.26.3 nie sprawdza długości pewnego bufora uzyskanego z przestrzeni użytkownika, co pozwala lokalnym użytkownikom na przepełnienie bufora opartego na stosie. Może to prowadzić do nieokreślonych skutków poprzez odpowiednio skonstruowane wywołanie systemowe odczytu dla pliku /proc/sys/sunrpc/transports.

W Princeton WordNet 3.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakujących w zależności od kontekstu do wykonania dowolnego kodu. Problemy te mogą wystąpić w wyniku długich argumentów w wierszu poleceń, długich zmiennych środowiskowych lub dostarczonych przez użytkownika słowników.

W pliku src/main-win.c w GPicView 0.1.9 w środowisku Lightweight X11 Desktop Environment (LXDE) istnieje podatność, która pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Wielokrotne nieokreślone podatności w funkcjonalności inspekcji SIP w urządzeniach Cisco PIX oraz Adaptive Security Appliance (ASA) 5500 przed wersjami 7.0(7)16, 7.1(2)71, 7.2(4)7, 8.0(3)20 i 8.1(1)8 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznane wektory.

Cisco Secure ACS w wersjach 3.x przed 3.3(4) Build 12 patch 7, 4.0.x, 4.1.x przed 4.1(4) Build 13 Patch 11 oraz 4.2.x przed 4.2(0) Build 124 Patch 4 nieprawidłowo obsługuje pakiet EAP Response, w którym wartość pola długości przekracza rzeczywistą długość pakietu. To umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi (crash) CSRadius i CSAuth lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu RADIUS.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 w wersjach 8.0(3)15, 8.0(3)16, 8.1(1)4 i 8.1(1)5, skonfigurowanych jako punkt końcowy SSL VPN bez klienta, umożliwia zdalnym atakującym uzyskanie nazw użytkowników i haseł za pomocą nieznanych wektorów.

Serwer HTTP w urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 w wersjach 8.0 przed 8.0(3)15 oraz 8.1 przed 8.1(1)5, skonfigurowany jako punkt końcowy VPN SSL bez klienta, nieprawidłowo przetwarza URI. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany pakiet SSL lub HTTP.

Urządzenia Cisco PIX i Adaptive Security Appliance (ASA) 5500 w wersjach 7.2 przed 7.2(4)2, 8.0 przed 8.0(3)14 oraz 8.1 przed 8.1(1)4, skonfigurowane jako punkt końcowy VPN dla klientów, nieprawidłowo przetwarzają uwierzytelnianie klientów IPSec. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną próbę uwierzytelnienia.

W urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 występuje wyciek pamięci w funkcjonalności kryptograficznej, co może prowadzić do awarii usługi. Problem dotyczy wersji 7.2 przed 7.2(4)2, 8.0 przed 8.0(3)14 oraz 8.1 przed 8.1(1)4, gdy są skonfigurowane jako punkt końcowy VPN SSL bez klienta.