CVE Vulnerability Catalog

Podatność w pliku calendar_admin.asp w Full Revolution aspWebCalendar 2008 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametr FILE1 w akcji uploadfileprocess, co może prowadzić do nieautoryzowanego dostępu do systemu.

W pliku admin/upload.php w le.cms w wersji 1.4 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie administracyjne oraz przesyłać i wykonywać dowolne pliki w katalogu images/, wykorzystując niezerową wartość parametru submit0 w połączeniu z nazwami plików w parametrach filename i upload.

Funkcja rb_str_format w Ruby w wersjach 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230, 1.8.7 przed 1.8.7-p22 oraz 1.9.0 przed 1.9.0-2 pozwala atakującym zależnym od kontekstu na wywołanie uszkodzenia pamięci poprzez nieokreślone wektory związane z alloca. Jest to inny problem niż CVE-2008-2662, CVE-2008-2663 i CVE-2008-2725.

Przepełnienie całkowite w funkcji rb_ary_splice w Ruby 1.8.4 i wcześniejszych wersjach oraz w funkcji rb_ary_replace w wersjach 1.6.x może prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać tę podatność w kontekście, co prowadzi do problemu związanego z 'beg + rlen'.

Wielokrotne przepełnienia liczb całkowitych w funkcji rb_ary_store w Ruby 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230 oraz 1.8.7 przed 1.8.7-p22 mogą umożliwić atakującym z kontekstem wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem ten różni się od CVE-2008-2662, CVE-2008-2664 i CVE-2008-2725.

Podatność SQL injection w cgi-bin/igsuite w IGSuite 3.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formid.

W NConvert 4.92, GFL SDK 2.82 oraz XnView 1.93.6 na Windows i 1.70 na Linux oraz FreeBSD występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe formatu w pliku Sun TAAC.

W podatności CVE-2008-2837 występuje luka typu SQL injection w pliku index.php w CMS-BRD, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr menuclick.

Architektura skryptów w systemie Apple Mac OS X 10.4.11 i 10.5.4 oraz w niektórych innych wersjach 10.4 i 10.5 nie ogranicza prawidłowo ładowania wtyczek dodatków skryptowych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez polecenia dodatków skryptowych do aplikacji z uprawnieniami, co zostało pierwotnie zademonstrowane za pomocą polecenia osascript tell do ARDAgent.

Safari firmy Apple przed wersją 3.1.2 na system Windows nieprawidłowo interpretuje ustawienie URLACTION_SHELL_EXECUTE_HIGHRISK w strefie Internet Explorer, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wymuszenie na systemie klienckim pobrania i wykonania dowolnych plików.

Nieokreślona podatność w WebKit w przeglądarce Apple Safari przed wersją 3.1.2, dystrybuowanej w Mac OS X przed 10.5.4 oraz jako samodzielna aplikacja dla Windows i Mac OS X 10.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez wektory związane z tablicami JavaScript, które wywołują uszkodzenie pamięci.

W tmsnc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet MSN z komendą UBX zawierającą dużą długość ładunku UBX.

Podatność na wstrzykiwanie SQL w pliku shopping/index.php w MyMarket 1.72 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na przejście katalogu w kliencie FTP 3D-FTP Client 8.01 (8.0 build 1) umożliwiają zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w odpowiedzi na polecenia (1) LIST lub (2) MLSD.

Podatność na przejście katalogu w Easy-Clanpage 3.0 b1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze section w domyślnym URI.

W kliencie FTP w Glub Tech Secure FTP przed wersją 2.5.16 na systemie Windows występuje podatność na przejście do katalogu. Umożliwia to zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji ..\ w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku post.php w Oxygen (znanym również jako O2PHP Bulletin Board) w wersji 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr repquote w akcji odpowiedzi. Jest to inny wektor niż CVE-2006-1572.

Podatność na wstrzykiwanie SQL w BlognPlus (BURO GUN +) w wersji 2.5.4 i wcześniejszych dla MySQL i PostgreSQL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku albums.php w NiTrO Web Gallery w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatId w akcji show.

Nieokreślona podatność w platformie Extensible Interface w usługach internetowych w urządzeniach Xerox WorkCentre 7655, 7665 i 7675 umożliwia zdalnym atakującym wprowadzanie zmian w konfiguracji za pomocą nieznanych wektorów.