CVE Vulnerability Catalog

Podatność w srv.sys w usłudze serwera w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii systemu) poprzez wysłanie pakietu SMB WRITE_ANDX z niezgodnym przesunięciem w stosunku do rozmiaru pakietu. Problem ten dotyczy niewystarczającej walidacji rozmiaru bufora.

Nieokreślona podatność w silniku servletów/kontenerze aplikacji w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.31 oraz 6.1 przed wersją 6.1.0.19, gdy funkcja FileServing jest włączona, ma nieznany wpływ i wektory ataku.

Podatność w VideoConference w systemach Apple Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wykorzystanie mediów zakodowanych w formacie H.264.

Panel udostępniania plików w preferencjach udostępniania w systemie Apple Mac OS X 10.5 do 10.5.4 nie informuje użytkowników, że pełna zawartość ich katalogów domowych jest udostępniana do ich własnego użytku. Może to umożliwić atakującym wykorzystanie innych podatności i uzyskanie dostępu do plików, których udostępnienie nie było zamierzone.

Wielokrotne przepełnienia całkowite w API SearchKit w systemie Apple Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwiają atakującym, zależnie od kontekstu, spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez przekazywanie nieufnych danych do nieokreślonych funkcji API.

W systemie Apple Mac OS X 10.5 do 10.5.4 występuje warunek wyścigu w oknie logowania, który pozwala atakującym na ominięcie uwierzytelniania hasłem, gdy konto z pustym hasłem jest włączone. Atakujący mogą zalogować się do dowolnego konta, wykonując wielokrotne próby logowania do konta z pustym hasłem, a następnie wybierając dowolne konto z listy użytkowników.

Jądro systemu Apple Mac OS X w wersjach od 10.5 do 10.5.4 nieprawidłowo opróżnia pamięć podręczną poświadczeń podczas recyklingu vnodów, co może umożliwić lokalnym użytkownikom ominięcie zamierzonych uprawnień do odczytu lub zapisu pliku.

ImageIO w systemie Apple Mac OS X 10.4.11 oraz 10.5 do wersji 10.5.4 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonania dowolnego kodu poprzez spreparowany obraz JPEG z osadzonym profilem ICC.

ImageIO w systemie Apple Mac OS X 10.4.11 oraz 10.5 do wersji 10.5.4 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Przepełnienie bufora oparte na stercie w Apple Type Services (ATS) w systemach Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument zawierający spreparowaną czcionkę, związaną z 'nazwami czcionek PostScript'.

Przepełnienie bufora w kontrolce ActiveX SQLVDIRLib.SQLVDirControl w pliku sqlvdir.dll w Microsoft SQL Server 2000 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez długi URL w drugim argumencie metody Connect.

W cgiRecvFile.exe w Trend Micro OfficeScan 7.3 patch 4 build 1362 oraz innych wersjach, OfficeScan 8.0 i 8.0 SP1, oraz Client Server Messaging Security 3.6 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP z długim parametrem ComputerName.

Wiele nieokreślonych podatności w module Importer w Flip4Mac WMV przed wersją 2.2.1 może prowadzić do nieznanego wpływu i wektorów ataku. Te podatności różnią się od CVE-2007-6713.

W podatności CVE-2008-4092 występuje luka typu SQL injection w pliku printfeature.php w myPHPNuke (MPN) przed wersją 1.8.8_8rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru artid.

Podatność SQL injection w pliku index.php w PHP Coupon Script 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji addtocart. Jest to inny wektor niż w przypadku CVE-2007-2672.

W podatności CVE-2008-4088 występuje luka typu SQL injection w pliku print.php w myPHPNuke (MPN) przed wersją 1.8.8_8rc2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w pliku index.php w Reciprocal Links Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site w otwartej akcji.

W pliku admin/login.php w Stash 1.0.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko bsm.

Skrypty CGI w LedgerSMB przed wersją 1.2.15 oraz SQL-Ledger w wersji 2.8.17 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą wartością Content-Length.

W podatności CVE-2008-4074 występuje luka typu SQL injection w pliku index.php systemu CMS Zanfi Autodealers AutOnline, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.