CVE Vulnerability Catalog

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie TCP, które wywołuje dostęp do pamięci poza dozwolonym zakresem.

Kod parsowania XML w Sun Java Runtime Environment JDK i JRE 6 Update 3 oraz wcześniejszych wersjach przetwarza odniesienia do zewnętrznych encji, nawet gdy właściwość 'external general entities' jest ustawiona na fałsz. To umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE), co może prowadzić do odmowy usługi lub uzyskania dostępu do zastrzeżonych zasobów.

Nieokreślona podatność w silniku dostarczania w Openads w wersjach 2.4.0 do 2.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.

Przepełnienie bufora w kontrolce ActiveX NamoInstaller.NamoInstall.1 w pliku NamoInstaller.dll w wersji 3.0.0.1, używanej w Sejoong Namo ActiveSquare6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Install. Jest to inna podatność niż CVE-2008-0551.

W podatności CVE-2008-0607 występuje luka typu SQL injection w pliku index.php komponentu Sigsiu Online Business Index 2 (SOBI2, com_sobi2) w wersji 2.5.3 dla Joomla! i Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku rmgs/images.php w module RMSOFT Gallery System 2.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku htdocs/install/index.php w XOOPS 2.0.18 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang.

W podatności CVE-2008-0601 występuje luka typu SQL injection w pliku index.php w All Club CMS (ACCMS) w wersji 0.0.1f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.

Przepełnienie bufora w SAPLPD 6.28 i wcześniejszych wersjach, zawartych w SAP GUI 7.10 oraz SAPSprint przed wersją 1018, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do poleceń LPD (1) 0x01, (2) 0x02, (3) 0x03, (4) 0x04 i (5) 0x05.

Podatność CVE-2008-0603 dotyczy wstrzykiwania SQL w pliku index.php komponentu amazOOP Awesom! (com_awesom) w wersji 0.3.2 dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid w zadaniu viewlist.

Przepełnienie bufora w NeroMediaPlayer.exe w Nero Media Player 1.4.0.35 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały błąd) poprzez długi URI w pliku .M3U.

SAPLPD w wersji 6.28 i wcześniejszych, zawarty w SAP GUI 7.10 oraz SAPSprint przed wersją 1018, umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie polecenia LPD o wartości 0x53, co prowadzi do zakończenia działania serwera.

Podatność na przejście katalogu w pliku index.php w DivideConcept VHD Web Pack 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność SQL injection w pliku index.php w Photokorn Gallery 1.543 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pic w akcji showpic.

W funkcji ClientConnection::NegotiateProtocolVersion w vncviewer dla UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku występuje przepełnienie bufora na stosie. Problem ten występuje w trybie LISTENING lub podczas używania wtyczki DSM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi.

Podatność SQL injection w pliku index.php komponentu Shambo2 (com_shambo2) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid.

W podatności CVE-2008-0486 występuje problem z indeksem tablicy w pliku demux_audio.c w MPlayer 1.0rc2 oraz wcześniejszych wersjach, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany tag FLAC, prowadzący do przepełnienia bufora.

Błąd indeksu tablicy w pliku demux_mov.c w MPlayer 1.0 rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik QuickTime MOV z przygotowanym tagiem atomu stsc.

Przepełnienie bufora w serwerze Ipswitch WS_FTP z SSH w wersji 6.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie opendir.

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.