CVE Vulnerability Catalog

W wersjach lighttpd przed 1.4.20 porównywanie URI do wzorców w ustawieniach konfiguracyjnych (1) url.redirect i (2) url.rewrite odbywa się przed dekodowaniem URL, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz uzyskanie wrażliwych informacji lub modyfikację danych.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) na serwerach IBM zSeries nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata łączności) lub odczytanie prywatnego ruchu sieciowego za pomocą sfałszowanej wiadomości, która modyfikuje bazę informacji o trasach (FIB).

Wielokrotne przepełnienia bufora w modułach CGI serwera w Trend Micro OfficeScan 8.0 SP1 przed wersją 2439 oraz 8.0 SP1 Patch 1 przed wersją 3087 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) w systemach FreeBSD 6.3 do 7.1, OpenBSD 4.2 i 4.3, NetBSD, Force10 FTOS przed E7.7.1.1, Juniper JUNOS oraz Wind River VxWorks 5.x do 6.4 nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności) lub odczyt prywatnego ruchu sieciowego poprzez sfałszowaną wiadomość, która modyfikuje Forward Information Base (FIB).

W programie Safer Networking FileAlyzer w wersjach 1.6.0.0 i 1.6.0.4 beta, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik wykonywalny z nieprawidłowymi danymi wersji.

Nieokreślona podatność w HP Insight Diagnostics przed wersją 7.9.1.2402 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcji jas_stream_printf w libjasper/base/jas_stream.c w JasPer 1.900.1 może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieznanego wpływu poprzez wektory związane z funkcją mif_hdr_put oraz użyciem vsprintf.

W funkcji jas_stream_tmpfile w libjasper/base/jas_stream.c w JasPer 1.900.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie awarii usługi (wyjście programu) poprzez utworzenie odpowiedniego pliku tymczasowego tmp.XXXXXXXXXX, co powoduje zakończenie działania Jaspera.

W JasPer 1.900.1 występuje wiele przepełnień całkowitych, które mogą pozwolić atakującym, w zależności od kontekstu, na wywołanie nieznanego wpływu poprzez spreparowany plik graficzny. Problem dotyczy mnożenia całkowitych przy alokacji pamięci.

Interfejs webowy w rejestratorze wideo Samsung DVR SHR2040 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie źle sformułowanego żądania HTTP, co jest związane z filtrowaniem właściwości konfiguracyjnych oraz znaków '/x'.

Podatność SQL injection w pliku report.php w Mr. CGI Guy Hot Links SQL-PHP 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.asp w systemie CMS Creative Mind Creator 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sideid.

Podatność na wstrzykiwanie SQL w pliku index.php w Live TV Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.

Podatność SQL injection w pliku viewprofile.php w skrypcie Availscript Classmate pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność SQL injection w pliku index.php w CMS Buzz umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji playgame.

Podatność SQL injection w pliku job_seeker/applynow.php w skrypcie AvailScript Job Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid.

W podatności CVE-2008-4371 występuje luka typu SQL injection w pliku articles.php w skrypcie AvailScript Article Script, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aIDS.

W podatności CVE-2008-4369 występuje luka typu SQL injection w pliku pics.php w Availscript Photo Album, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w pliku default.aspx w systemie CMS ParsaGostar ParsaWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w stronie 'page' oraz (2) txtSearch w stronie 'Search'.

The vulnerability in the DLMFENC.sys driver version 1.0.0.28 in DESlock+ 3.2.7 allows a local user to cause a denial of service (system crash) or potentially execute arbitrary code by sending a specific DLMFENC_IOCTL request to the \.\DLKPFSD_Device device, which overwrites a pointer, likely related to the use of the ProbeForRead function when ProbeForWrite was intended.