CVE Vulnerability Catalog

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Podatność SQL injection w pliku wp-uploadfile.php w wtyczce Upload File dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f_id.

Wielokrotne podatności na wstrzykiwanie SQL w PHPhotoalbum 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) album w thumbnails.php oraz (2) pid w displayimage.php.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Netbutik w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w pliku netbutik.php oraz (2) id w pliku product.php.

Podatność SQL injection w pliku pwd.asp w Excuse Online umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pID.

Nieokreślona podatność w serwerze WWW w eMule X-Ray przed wersją 1.4 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji Uploadlist w eMule X-Ray przed wersją 1.4 może prowadzić do nieznanych skutków oraz umożliwiać zdalne ataki.

W funkcji receive_smb_raw w pliku util/sock.c w Samba w wersjach od 3.0.0 do 3.0.29 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMB.

W kontrolce ActiveX silnika aktualizacji oprogramowania Creative występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości CacheFolder.

Podatność CVE-2008-2157 dotyczy oprogramowania EMC AlphaStor 3.1 SP1 dla systemu Windows, w którym robotd w Menedżerze Biblioteki pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone pole tekstowe w pakiecie wysyłanym do portu TCP 3500.

W EMC AlphaStor 3.1 SP1 dla systemu Windows występuje wiele przepełnień bufora na stosie w procesie interfejsu wiersza poleceń w agencie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety TCP wysyłane na port 41025.

W programie IBM Lotus Sametime 7.5.1 CF1 i wcześniejszych oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie w Community Services Multiplexer (MUX lub StMux.exe). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany adres URL.