CVE Vulnerability Catalog

PHP w wersjach przed 5.2.7 nieprawidłowo inicjalizuje globalne zmienne page_uid i page_gid dla funkcji SAPI php_getuid. To umożliwia atakującym, zależnie od kontekstu, obejście ograniczeń safe_mode poprzez ustawienia zmiennych, które powinny być zarezerwowane dla użytkownika root.

RoundCube Webmail (roundcubemail) w wersjach przed 0.2-beta umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez odpowiednio skonstruowane parametry rozmiaru, które są używane do tworzenia dużego obrazu kwoty.

html2text.php w Chuggnutt HTML to Text Converter, używany w PHPMailer przed wersją 5.2.10, RoundCube Webmail 0.2-1.alpha i 0.2-3.beta, Mahara oraz AtMail Open 1.03, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe przetwarzane przez funkcję preg_replace z włączonym przełącznikiem eval.

Obsługa listy kontroli dostępu (ACL) w rsyslog w wersjach od 3.12.1 do 3.20.0 oraz 4.1.0 i 4.1.1 nie przestrzega dyrektywy $AllowedSender. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na fałszowanie komunikatów logów lub generowanie dużej liczby fałszywych wiadomości.

W funkcji demux_open_vqf w pliku libmpdemux/demux_vqf.c w MPlayer 1.0 rc2 przed r28150 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez złośliwy plik TwinVQ.

Podatność na wstrzykiwanie SQL w rozszerzeniu Commerce w wersji 0.9.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Managed Client w systemie Apple Mac OS X przed wersją 10.5.6 czasami błędnie identyfikuje system podczas instalacji ustawień konfiguracyjnych dla poszczególnych hostów. Może to umożliwić atakującym wykorzystanie niezamierzonych ustawień, co zostało zademonstrowane na przykładzie ustawienia blokady wygaszacza ekranu.

Usługa Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez specjalnie przygotowaną osadzoną czcionkę w pliku PDF.

W systemie Mac OS X 10.5 przed wersją 10.5.6 występuje luka w funkcji kwarantanny, która nieprawidłowo filtruje pliki. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik wykonywalny, którego typ zawartości nie wskazuje na skojarzoną aplikację, co omija ostrzeżenie o 'potencjalnie niebezpiecznym' pliku.

Podatność CVE-2008-4224 dotyczy systemu Apple Mac OS X przed wersją 10.5.6, gdzie źle sformatowany wolumin UDF w stworzonym pliku ISO może prowadzić do awarii systemu. Atak wymaga współpracy użytkownika.

Podcast Producer w systemie Apple Mac OS X 10.5 przed wersją 10.5.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego za pomocą nieokreślonych wektorów.

Podatność CVE-2008-4222 dotyczy usługi natd w systemie Mac OS X przed wersją 10.5.6, która przy włączonym udostępnianiu Internetu pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP, co prowadzi do nieskończonej pętli.

API strptime w Libsystem w systemie Apple Mac OS X przed wersją 10.5.6 pozwala atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany ciąg daty, związany z niewłaściwą alokacją pamięci.

Przepełnienie całkowitej liczby w API inet_net_pton w Libsystem w systemie Apple Mac OS X przed wersją 10.5.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez nieokreślone wektory.

W systemie Apple Mac OS X przed wersją 10.5.6 na platformach Intel występuje wiele przepełnień całkowitych w jądrze, które mogą pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane wywołania do funkcji i386_set_ldt lub i386_get_ldt.

Błąd związany z podpisem liczby całkowitej w BOM w systemie Apple Mac OS X przed wersją 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki w przygotowanym archiwum CPIO, co prowadzi do przepełnienia bufora na stosie.

Podatność SQL injection w komponencie JMovies 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w ASP Portal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ItemID w classifieds.asp oraz (2) ID w Events.asp.

Podatność SQL injection w pliku default.asp w serwerze Merlix Teamworx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pole passwd) w akcji logowania.

Podatność SQL injection w pliku detail.asp w ASP AutoDealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.