CVE Vulnerability Catalog

W AldFs32.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez złośliwy plik .PMD. Problem ten jest związany z 'Key Strings' i jest inny niż podatności CVE-2007-5169 oraz CVE-2007-5394.

Podatność SQL injection w module Gallery 1.3 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji showalbum w pliku index.php.

Podatność CVE-2008-4801 dotyczy przepełnienia bufora w pamięci w usłudze Data Protection for SQL CAD (dsmcat.exe) w IBM Tivoli Storage Manager. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości spreparowanych danych do portu TCP.

Funkcja loadModule w lib/WebGUI/Asset.pm w WebGUI przed wersją 7.5.30 (stabilna) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie modułu Perl i uzyskanie do niego dostępu za pomocą spreparowanego URL.

Funkcja _httpsrequest w Snoopy 1.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresach URL HTTPS. Dotyczy to różnych produktów, takich jak ampache, libphp-snoopy, mahara, mediamate, opendb i pixelpost.

Opera przed wersją 9.62 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem strony wyników wyszukiwania historii, co stanowi inną podatność niż CVE-2008-4696.

Wielokrotne przepełnienia całkowite w OpenOffice.org (OOo) 2.x przed wersją 2.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane rekordy EMR w pliku EMF związanym z dokumentem StarOffice/StarSuite, co prowadzi do przepełnienia bufora w stercie.

W OpenOffice.org (OOo) w wersjach 2.x przed 2.4.2 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WMF powiązany z dokumentem StarOffice/StarSuite.

W Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .PMD z odpowiednio skonstruowaną strukturą czcionki.

W AldFs32.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stosie, które pozwala atakującym zdalnym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik .PMD z odpowiednio skonstruowaną strukturą czcionki. Jest to inna podatność niż CVE-2007-5169 i CVE-2007-6432.

Moduł API węzłów w Drupal 5.x przed wersją 5.11 pozwala zdalnym atakującym na ominięcie walidacji węzłów oraz wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów związanych z modułami dodatkowymi.

Podatność SQL injection w pliku easyshop.php w wtyczce EasyShop dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Wtyczka alternate_profiles w pliku newuser.php dla e107 zawiera podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id.

Podatność CVE-2008-4784 w aflog 1.01 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka aflog_auth_a na 'A' lub 'O' w plikach edit_delete.php, edit_cat.php, edit_lock.php oraz edit_form.php.

tlAds w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlAds_login na wartość 'admin'.

W podatności CVE-2008-4782 występuje luka typu SQL injection w pliku public/code/cp_polls_results.php w All In One Control Panel (AIOCP) w wersji 1.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll_id.

Podatność na przejście katalogu w pliku update.php w MyKtools 2.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru 'langage' z sekwencją '..' (kropka kropka).

Wersja 3.5.0.0 programu TUGzip zawiera podatność typu przepełnienie bufora na stosie, która umożliwia zdalnym atakującym spowodowanie awarii programu lub wykonanie dowolnego kodu poprzez przesłanie zbyt długiej nazwy pliku w archiwum .zip.

W module galerii w Koobi CMS 4.3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr galid w akcji showimages.

Podatność typu SQL injection w komponencie Showroom Joomlearn LMS (com_lms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w zadaniu showTests.