CVE Vulnerability Catalog

W podatności CVE-2008-4885 występuje luka typu SQL injection w pliku tr1.php w skrypcie YourFreeWorld Scrolling Text Ads. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W tr.php w skrypcie hostingowym YourFreeWorld Classifieds występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Blog Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie hostingowym YourFreeWorld Autoresponder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Reminder Service umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku prodshow.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-4879.

Podatność SQL injection w pliku prod.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Jest to inny wektor niż w przypadku CVE-2008-4880.

Podatność CVE-2008-4878 dotyczy nieograniczonego przesyłania plików w funkcji 'Dodaj makro obrazu' w WebCards 1.3. Umożliwia to zdalnym, uwierzytelnionym administratorom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Podatność CVE-2008-4873 dotyczy pliku board.cgi w Sepal SPBOARD 4.5, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku podczas akcji down_file.

FFmpeg w wersji 0.4.9, używany przez MPlayer, pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieznane wektory, znane jako 'wyciek pamięci TCP/UDP'.

Nieokreślona podatność w funkcji avcodec_close w libavcodec/utils.c w FFmpeg 0.4.9 przed r14787, używanym przez MPlayer, związana z uwolnieniem pamięci na losowych wskaźnikach.

Przepełnienie bufora w libavcodec/dca.c w FFmpeg 0.4.9 przed r14917, używanym przez MPlayer, umożliwia atakującym zależnym od kontekstu osiągnięcie nieznanego wpływu poprzez nieprawidłową wartość DCA_MAX_FRAME_SIZE.

W bibliotece libavformat/utils.c w FFmpeg w wersji 0.4.9 przed r14715 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą wpłynąć na wykonanie kodu generującego DTS z opóźnieniem większym niż MAX_REORDER_DELAY.

Podatność w valgrind przed wersją 3.4.0 pozwala lokalnym użytkownikom na wykonanie dowolnych programów poprzez złośliwy plik .valgrindrc w bieżącym katalogu roboczym. Problem ten został zademonstrowany przy użyciu złośliwych opcji --db-command.

W module imageop w Pythonie w wersjach od 1.5.2 do 2.5.1 występują wielokrotne przepełnienia całkowite, które mogą pozwolić atakującym na wydostanie się z maszyny wirtualnej Pythona i wykonanie dowolnego kodu. Problem ten dotyczy dużych wartości całkowitych w argumentach funkcji crop, prowadząc do przepełnienia bufora.

Heap buffer overflow in the netsnmp_create_subtree_cache function in net-snmp before version 5.4.2.1, 5.3.2.3, and 5.2.5.1 allows remote attackers to cause a denial of service (crash) via a crafted SNMP GETBULK request.

The _expand_quoted_text function in libs/Smarty_Compiler.class.php in Smarty 2.6.20 r2797 and earlier allows remote attackers to execute arbitrary PHP code via vectors related to templates and a backslash before a dollar-sign character.

Funkcja _expand_quoted_text w libs/Smarty_Compiler.class.php w Smarty 2.6.20 przed r2797 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie szablonów, w tym znaku dolara oraz podwójnie cytowanego literału. Każdy z wektorów wpływa na nieco różne rewizje SVN.

Wielokrotne nieokreślone podatności w stronach wyszukiwania profili w IBM Lotus Connections 2.x przed wersją 2.0.1 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'aktywną' zawartością.

Wielokrotne podatności na wstrzykiwanie SQL w IBM Lotus Connections 2.x przed wersją 2.0.1 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortField w nieokreślonych komponentach.