CVE Vulnerability Catalog

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.

W skrypcie Battle.net Clan Script w wersji 1.5.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showmember w akcji members oraz (2) thread w akcji board.

W programie snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96 występuje wiele przepełnień bufora na stosie, gdy opcja -o jest pomijana. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMB.

Wielokrotne podatności związane z formatowaniem ciągów w narzędziu snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96, gdy opcja -o jest pominięta, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w pakiecie SMB.

W GIT przed wersją 1.5.6.4 występuje przepełnienie bufora na stosie w funkcjach diff_addremove i diff_change. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę, której długość przekracza maksymalną długość ścieżki systemu (PATH_MAX) podczas korzystania z narzędzi GIT, takich jak git-diff czy git-grep.

Podatność SQL injection w module Katalog Książek 1.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii w modules.php.

Podatność SQL injection w pliku index.php w LiteNews 0.1 (znanym również jako 01) oraz prawdopodobnie w wersjach 1.2 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania.

LoveCMS w wersji 1.6.2 nie wymaga uwierzytelnienia administracyjnego dla plików addblock.php, blocks.php i themes.php w katalogu system/admin/. To umożliwia zdalnym atakującym zmianę konfiguracji lub wykonanie dowolnego kodu PHP poprzez dodawanie bloków oraz inne wektory.

Podatność SQL injection w module Kleinanzeigen dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji visit do modules.php.

Podatność SQL injection w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji zamówień do index.php.

Filtr internetowy 8e6 R3000 w wersji 2.0.12.10 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń poprzez dodanie dodatkowego nagłówka HTTP Host z tekstem wiodącym przed rzeczywistym nagłówkiem Host.

Nieokreślona podatność w mask PHP File Manager (mPFM) przed wersją 2.3, która ma nieznany wpływ oraz zdalne wektory ataku związane z 'manipulacją ciasteczkami'.

Przepełnienie bufora w funkcji uvc_parse_format w sterownikach uvcvideo w implementacji video4linux (V4L) w jądrze Linux przed wersją 2.6.26.1. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku kategori.asp w Pcshey Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid.

W podatności CVE-2008-3506 występuje luka typu SQL injection w PolyPager w wersji 1.0 rc2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nr w domyślnym URI.

Nieokreślona podatność w 'stronie w folderze roboczym' w Ektron CMS400.NET w wersjach od 7.00 do 7.04 oraz od 7.50 do 7.52. Podatność ta ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w Novell iManager przed wersją 2.7 SP1 (2.7.1) umożliwia zdalnym atakującym usunięcie stron właściwości stworzonych w Plug-in Studio za pomocą nieznanych wektorów.

Podatność na traversing katalogów w funkcji user_get_profile w pliku include/functions.inc.php w Coppermine Photo Gallery (CPG) 1.4.18 i wcześniejszych, gdy zestaw znaków to utf-8, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w części lang zserializowanych danych w ciasteczku _data.

Podatność w Citrix MetaFrame Presentation Server związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku icabar.exe w ścieżce wyszukiwania.

Podatność CVE-2008-3489 dotyczy wstrzykiwania SQL w funkcji checkCookie w pliku includes/functions.inc.php w PHPX w wersji 3.5.16. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka PXL.