CVE Vulnerability Catalog

Podatność CVE-2008-0526 dotyczy telefonów Cisco Unified IP 7940, 7940G, 7960 i 7960G działających na firmware SCCP. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie długiego pakietu ICMP echo request (ping).

W podatności CVE-2008-0531 występuje przepełnienie bufora w stercie w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP. Może to pozwolić zdalnym serwerom SIP na wykonanie dowolnego kodu poprzez spreparowaną wiadomość challenge/response.

Wielokrotne podatności na wstrzykiwanie SQL w Cacti 0.8.7 przed 0.8.7b oraz 0.8.6 przed 0.8.6k pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) graph_list w graph_view.php, (2) leaf_id i id w tree.php, (3) local_graph_id w graph_xport.php oraz (4) login_username w index.php/login.

Sterownik urządzenia fortimon.sys w Fortinet FortiClient Host Security 3.0 MR5 Patch 3 i wcześniejszych nieprawidłowo inicjalizuje swoje DeviceExtension, co umożliwia lokalnym użytkownikom dostęp do pamięci jądra i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

W kontrolce ActiveX w QTPlugin.ocx dla Apple QuickTime 7.4.1 i wcześniejszych wersji występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, wykorzystując długie argumenty w metodach (1) SetBgColor, (2) SetHREF, (3) SetMovieName, (4) SetTarget i (5) SetMatrix.

Podatność typu SQL injection w komponencie Phil Taylor Comments (com_comments, znanym również jako Review Script) w wersji 0.5.8.5g i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.php w iTechBids Gold 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

W podatności CVE-2008-0772 występuje luka typu SQL injection w pliku index.php komponentu com_doc dla Joomla! i Mambo. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w zadaniu widoku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w Site2Nite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtUserName i (2) txtPassword.

Wersja 3.3.0 i wcześniejsze ibProArcade zawierają podatność na wstrzykiwanie SQL w pliku arcade.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cookie g_display_order.

W komponentach RPC systemu Windows dla IBM Informix Storage Manager (ISM) występują wielokrotne przepełnienia bufora na stosie i w stercie, które dotyczą wersji Informix Dynamic Server (IDS) 10.00.xC8 i wcześniejszych oraz 11.10.xC2 i wcześniejszych. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu poprzez spreparowane żądania XDR.

Podatność SQL injection w pliku index.php komponentu com_iomezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

W NPSpcSVR.exe w Larson Network Print Server (LstNPS) w wersji 9.4.2 build 105 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie LICENSE na porcie TCP 3114.

Podatność typu SQL injection w pliku index.php komponentu Prince Clan Chess Club (com_pcchess) w wersji 0.8 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji graczy.

W usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP4 dla systemu Windows występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych funkcji RPC.

Nieokreślona podatność w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym 'przejęcie kontroli nad dotkniętym systemem' za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia całkowite w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość RTMP z odpowiednio skonstruowanym polem całkowitym używanym do alokacji.

W podatności CVE-2008-0764 występuje luka w funkcji logowania w serwerze drukowania Larson Network Print Server (LstNPS) w wersji 9.4.2 i wcześniejszych, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu USEP na porcie TCP 3114.

Podatność typu use-after-free w serwerze Edge w Adobe Flash Media Server 2 przed wersją 2.0.5 oraz w Connect Enterprise Server 6 przed SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną sekwencję żądań protokołu RTMP.

W RpmSrvc.exe w Brooks Remote Print Manager (RPM) w wersji 4.5.1.11 i wcześniejszych (Elite i Select) dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniu LPD 'Receive data file'.