CVE Vulnerability Catalog

Program kliencki PartyPoker w wersji 121/120 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia zdalnym atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji.

Klient w Openwsman w wersjach 1.2.0 i 2.0.0, w nieznanych konfiguracjach, umożliwia zdalnym serwerom Openwsman powtarzanie sesji SSL za pomocą nieokreślonych wektorów.

Konsola zarządzania w usłudze harmonogramu Volume Manager (VxSchedService.exe) w Symantec Veritas Storage Foundation dla systemu Windows 5.0, 5.0 RP1a i 5.1 akceptuje NULL NTLMSSP uwierzytelnienie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie żądań do gniazda usługi, które tworzą wartości rejestru 'snapshots schedules' określające przyszłe wykonanie poleceń.

Przepełnienie całkowite w funkcji dccp_setsockopt_change w podsystemie Datagram Congestion Control Protocol (DCCP) w jądrze Linux od wersji 2.6.17-rc1 do 2.6.26.2 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez spreparowaną wartość całkowitą, związaną z opcjami Change L i Change R bez co najmniej jednego bajtu w polu dccpsf_val.

W podatności CVE-2008-3533 występuje luka formatu w funkcji window_error w pliku yelp-window.c w aplikacji yelp w Gnome, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URI w wierszu poleceń. Luka ta dotyczy wersji yelp po 2.19.90 i przed 2.24.

W Openwsman w wersjach 1.2.0 i 2.0.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany nagłówek HTTP 'Authorization: Basic'.

W kontrolce ActiveX Animation GIF w JComSoft AniGIF.ocx w wersjach 1.12 i 2.47 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metod (1) ReadGIF lub (2) ReadGIF2.

Przepełnienie bufora w funkcji imageloadfont w PHP 4.4.x przed wersją 4.4.9 oraz PHP 5.2 przed wersją 5.2.6-r6 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

W pliku sockethandler.cpp w HTTP Antivirus Proxy (HAVP) w wersji 0.88, zdalni atakujący mogą spowodować awarię usługi (zawieszenie) poprzez połączenie z serwerem, który nie odpowiada, co prowadzi do nieskończonej pętli z powodu nieinicjalizowanej zmiennej.

Implementacja powiadomień e-mail w HP Linux Imaging and Printing (HPLIP) w wersji 1.6.7 pozwala lokalnym użytkownikom na uzyskanie uprawnień oraz wysyłanie wiadomości e-mail z konta root. Problem wynika z nieprawidłowej walidacji URI urządzenia powiązanego z wiadomością o zdarzeniu.

W Joomla! w wersjach od 1.5 do 1.5.5 występuje luka w pliku components/com_user/models/reset.php, która nieprawidłowo weryfikuje tokeny resetowania. Umożliwia to zdalnym atakującym zresetowanie hasła dla 'pierwszego aktywnego użytkownika' (najniższe ID), zazwyczaj dla administratora.

W TIBCO Hawk występują wielokrotne przepełnienia bufora w bibliotekach AMI C (libtibhawkami) oraz Hawk HMA (tibhawkhma). Te podatności mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość.

Podatność SQL injection w pliku browsecats.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż CVE-2008-3672.

Podatność typu SQL injection w pliku comments.php w skrypcie PHP ZeeScripts Reviews Opinions Rating Posting Engine (ZeeReviews) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Podatność typu SQL injection w pliku showcategory.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2008-3673.

Podatność SQL injection w pliku ugroups.php w skrypcie PozScripts TubeGuru Video Sharing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UID.

W pliku ftpd.c w wersji wu-ftpd 2.4.2 oraz ftpd w HP HP-UX B.11.11, w przypadku nieprawidłowej konfiguracji systemu operacyjnego, użytkownik FTP może otrzymać uid 0, co pozwala na uzyskanie uprawnień przez zdalnych atakujących. Problem ten występuje, gdy uwierzytelnianie PAM jest skuteczne, mimo braku wpisu passwd dla użytkownika.

Nieokreślona podatność w systemach Sun Solaris 10 i OpenSolaris przed wersją snv_96 pozwala atakującym zależnym od kontekstu na wywołanie odmowy usługi (panic) poprzez stworzenie spreparowanego pliku i użycie wywołania systemowego sendfilev. Przykład stanowi plik serwowany przez serwer WWW Apache 2.2.x z włączoną opcją EnableSendFile.

Podatność w systemie Event System w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzeń, które jest używane do uzyskania dostępu do tablicy wskaźników funkcji.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezinicjalizowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten dotyczy obiektów dokumentów, które są 'dodawane w określonej kolejności' z 'konkretnymi funkcjami' wykonywanymi na tych obiektach.