CVE Vulnerability Catalog

Wtyczka libaccess_realrtsp w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych na systemie Windows zawiera podatność typu przepełnienie bufora w stercie. Może to umożliwić zdalnym serwerom RTSP spowodowanie awarii aplikacji lub wykonanie dowolnego kodu za pomocą długiego ciągu.

Podatność typu SQL injection w pliku showproduct.asp w systemie RichStrong CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed wersją 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądania, które wywołują to przepełnienie.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako przesunięcia wskaźników.

Nieokreślona podatność w Apple QuickTime przed wersją 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez plik filmowy z atomami Image Descriptor (IDSC) zawierającymi nieprawidłowy rozmiar atomu, co prowadzi do uszkodzenia pamięci.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowane żądania kontrolujące operacje pętli związane z pamięcią.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako wskaźniki.

Wersje Digital Hive 2.0 RC2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący mogą wykonać dowolne polecenia SQL poprzez parametr selectskin w nieokreślonym programie lub poprzez parametr user_id na stronie gestion_membre.php.

Błąd off-by-one w funkcji inet_network w libbind w ISC BIND 9.4.2 i wcześniejszych wersjach, używanych w libc w FreeBSD 6.2 do 7.0-PRERELEASE, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w ImageAlbum 2.0.0b2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, który nie jest odpowiednio obsługiwany w plikach classes/IADomain.php, classes/IACollection.php oraz classes/IAUser.php.

Podatność SQL injection w pliku admin/login.php w Article Dashboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasła.

W podatności CVE-2008-0282 występuje luka typu SQL injection w pliku welcome/inscription.php w DomPHP w wersji 0.81 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mail.

W podatności CVE-2008-0280 występuje luka typu SQL injection w pliku index.php w MTCMS 2.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) a lub (2) cid.

Podatność SQL injection w pliku liste.php w ID-Commerce 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFamille.

Podatność SQL injection w pliku includes/articleblock.php w Agares PhpAutoVideo 2.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat.

Wielokrotne podatności na wstrzykiwanie SQL w Matteo Binda ASP Photo Gallery 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) Imgbig.asp, (b) thumb.asp oraz (c) thumbricerca.asp oraz (2) ricerca w pliku (d) thumbricerca.asp.

W eTicket w wersji 1.5.5.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry (1) status, (2) sort i (3) way w pliku search.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry (4) msg i (5) password w pliku admin.php.

W podatności CVE-2008-0253 występuje luka typu SQL injection w pliku full_text.php w Binn SBuilder, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nid.

W podatności CVE-2008-0255 występuje luka typu SQL injection w pliku archive.php w wersjach iGaming 1.5 oraz 1.3.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność SQL injection w pliku liretopic.php w Xforum 1.4 oraz prawdopodobnie w innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic. Istnieje również możliwość, że parametr categorie jest dotknięty tą podatnością.