CVE Vulnerability Catalog

Nieokreślona podatność w procedurze ADMIN_SP_C (SYSPROC.ADMIN_SP_C) w IBM DB2 UDB przed 8.2 Fixpak 16, 9.1 przed FP4a oraz 9.5 przed FP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów ataku.

Podatność SQL injection w pliku shiftthis-preview.php w wtyczce ShiftThis Newsletter (st_newsletter) dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletter.

W funkcji add_line_buffer w TinTin++ 1.97.9 i WinTin++ 1.97.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości czatu, związane z konwersją z LF na CRLF.

W PQCore.exe w Print Manager Plus 2008 Client Billing and Authentication 7.0.127.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi, wysyłając serię długich pakietów do portu TCP 48101.

SNMPd w MikroTik RouterOS w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie SNMP SET.

W podatności CVE-2008-0677 występuje luka typu SQL injection w pliku blog.php w A-Blog 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji news.

Podatność SQL injection w pliku index.php komponentu NeoReferences (com_neoreferences) w wersjach 1.3.1 i 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W Titan FTP Server w wersjach 6.03 i 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (awaria lub zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długi argument do poleceń (1) USER lub (2) PASS.

Podatność typu SQL injection w pliku cms/index.pl w silniku The Everything Development Engine w wersji Pre-1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node_id.

IBM DB2 UDB przed wersją 8.2 Fixpak 16 nie sprawdza poprawnie autoryzacji dla polecenia ALTER TABLE, co może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w serwerze DAS w IBM DB2 UDB przed wersją 8.2 Fixpak 16 może prowadzić do nieznanych wektorów ataku oraz prawdopodobnie skutkować 'nieprawidłowym dostępem do pamięci'.

W komponentach Marketplace (com_marketplace) w wersjach 1.1.1 i 1.1.1-pl1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_category.

Podatność SQL injection w pliku ViewCat.php w iTechClassifieds 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Funkcja excel_read_HLINK w Gnome Office Gnumeric przed wersją 1.8.1 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik XLS zawierający opcodes HLINK. Problem może wynikać z błędu związane z podpisywaniem liczb całkowitych, prowadzącego do przepełnienia.

Mozilla Firefox przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwiają zdalnym atakującym kradzież historii przeglądania oraz wywołanie odmowy usługi (awarii) poprzez obrazy na stronie wykorzystującej ramki designMode, co prowadzi do uszkodzenia pamięci związanej z uchwytami do zmiany rozmiaru.

Silnik przeglądarki w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez różne wektory związane z określonymi metodami.

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez (1) dużą instrukcję switch, (2) określone użycia watch i eval, (3) określone użycia nasłuchiwacza zdarzeń mousedown oraz inne wektory.

W kontrolce ActiveX Aurigma Image Uploader (ImageUploader4.ocx) w wersji 4.5.70 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość Action.

W podatności CVE-2008-0043 w programie Apple iPhoto przed wersją 7.1.2 występuje luka związana z formatowaniem ciągów, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez subskrypcje photocast.

Funkcja Auto Local Logon w Check Point VPN-1 SecuRemote/SecureClient NGX R60 i R56 dla systemu Windows przechowuje dane uwierzytelniające w rejestrze pod kluczem Checkpoint\SecuRemote, który ma uprawnienia pełnej kontroli dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczyt i ponowne wykorzystanie tych danych.