CVE Vulnerability Catalog

Podatność SQL injection w pliku siteadmin/loginsucess.php w Pre Simple CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user, dostępny z siteadmin/adminlogin.php.

W podatności CVE-2008-5057 występuje luka typu SQL injection w pliku film.asp w Yigit Aybuga Dizi Portali, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr film.

W podatności CVE-2008-5055 występuje luka typu SQL injection w pliku department_offline_context.php w ActiveCampaign TrioLive przed wersją 1.58.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru department_id w index.php.

W systemie członkostwa Develop It Easy w wersji 1.3 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry email i hasło w pliku customer_login.php oraz user_name i user_pass w pliku admin/index.php.

Podatność CVE-2008-5053 dotyczy zdalnego włączenia pliku w komponencie Simple RSS Reader (com_rssreader) w wersji 1.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_live_site.

Funkcja AppendAttributeValue w silniku JavaScript w Mozilla Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

Mozilla Firefox w wersjach 3.x przed 3.0.4, 2.x przed 2.0.0.18, Thunderbird 2.x przed 2.0.0.18 oraz SeaMonkey 1.x przed 1.1.13 nieprawidłowo obsługują znaki cudzysłowu używane w przetwarzaniu XML, co umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection za pomocą domyślnej przestrzeni nazw w dokumencie E4X.

Firefox w wersjach 3.x przed 3.0.4, 2.x przed 2.0.0.18 oraz SeaMonkey w wersjach 1.x przed 1.1.13 umożliwiają zdalnym atakującym obejście mechanizmu ochrony dla zasad kodu i wykonanie dowolnego skryptu za pomocą właściwości CSS -moz-binding w podpisanym pliku JAR.

Metoda nsXMLHttpRequest::NotifyEventListeners w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym obejście polityki samego pochodzenia i wykonanie dowolnego skryptu poprzez wiele nasłuchiwaczy, co omija kontrolę wewnętrznego okna.

W nsFrameManager w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13, zdalni atakujący mogą spowodować awarię (denial of service) oraz potencjalnie wykonać dowolny kod, modyfikując właściwości elementu wejściowego pliku podczas jego inicjalizacji i używając metody blur do uzyskania dostępu do niezinicjalizowanej pamięci.

Silnik JavaScript w Mozilla Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wektory związane z 'niewystarczającą kontrolą klas' w klasie Date.

Przepełnienie całkowitej liczby w xpcom/io/nsEscape.cpp w silniku przeglądarki w Mozilla Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) za pomocą nieznanych wektorów.

W jslock.cpp w Mozilla Firefox 3.x przed wersją 3.0.2, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13, zdalni atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, modyfikując obiekt window.__proto__.__proto__. To prowadzi do zablokowania nie-natywnego obiektu, co wywołuje błąd asercji związany z funkcją OBJ_IS_NATIVE.

Mozilla Firefox w wersjach 2.x przed 2.0.0.18 oraz SeaMonkey w wersjach 1.x przed 1.1.13 nie sprawdzają poprawnie, czy moduł Flash został dynamicznie odładowany, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF, który 'dynamicznie się odładowuje' z zewnętrznej funkcji JavaScript.

Parser typu MIME http-index-format (nsDirIndexParser) w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 nie sprawdza błędów alokacji pamięci. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź HTTP z odpowiednio skonstruowanym nagłówkiem 200, co prowadzi do uszkodzenia pamięci i przepełnienia bufora.

Podatność SQL injection w komponencie JooBlog (com_jb2) w wersji 0.1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PostID w pliku index.php.

Błąd off-by-one w funkcji get_unicode_name (libclamav/vba_extract.c) w Clam Anti-Virus (ClamAV) przed wersją 0.94.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik projektu VBA, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w AKEProtect.sys 3.3.3.0 w ISecSoft Anti-Keylogger Elite 3.3.0 i wcześniejszych wersjach, a być może także w innych wersjach, w tym 3.3.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie dane wejściowe do określonych IOCTL.

Przepełnienie bufora w Atepmon.sys w ISecSoft Anti-Trojan Elite 4.2.1 i wcześniejszych wersjach, a być może także w 4.2.2, umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe do IOCTL 0x00222494.

W podatności CVE-2008-5047 występuje luka typu SQL injection w pliku admin/index.php w skrypcie Mole Group Rental. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.