CVE Vulnerability Catalog

Mozilla Firefox w wersji 3 przed 3.0.1 na systemie Mac OS X umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, który wywołuje zwolnienie nieinicjalizowanego wskaźnika.

Nieokreślona podatność w Joomla! przed wersją 1.5.4, związana z poprawką 'User Redirect Spam', która może być podatnością na otwarte przekierowanie.

Joomla! w wersjach przed 1.5.4 nie konfiguruje pliku .htaccess w celu zastosowania określonych kontroli bezpieczeństwa, które 'blokują powszechne exploity' dla SEF URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Przepełnienie bufora oparte na stercie w funkcji OpenGifFile w BiGif.dll w Black Ice Document Imaging SDK 10.95 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody GetNumberOfImagesInGifFile w kontrolce ActiveX BIImgFrm w biimgfrm.ocx.

Wersja 2.6.2 Pragyan CMS zawiera podatność na zdalne dołączanie plików w pliku cms/modules/form.lib.php, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach sourceFolder lub moduleFolder.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Scripteen Free Image Hosting Script 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w admin/login.php, lub (3) uname lub (4) pass w login.php.

Podatność CVE-2008-3213 dotyczy wstrzykiwania SQL w pliku secciones/tablon/tablon.php w WebCMS Portal Edition. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji tablon w portal/index.php.

W podatności CVE-2008-3206 występuje luka typu SQL injection w pliku browse.groups.php w Yuhhu Pubs Black Cat, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Scripteen Free Image Hosting Script w wersjach 1.2 i 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka cookid na 1.

W AuraCMS w wersjach od 2.2 do 2.2.2 w pliku js/pages/pages_data.php brakuje mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dodawanie, edytowanie i usuwanie treści na stronie internetowej poprzez zmodyfikowany parametr id.

Wielokrotne nieokreślone podatności w ReSIProcate przed wersją 1.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie stosu) poprzez nieznany ruch sieciowy z dużym współczynnikiem 'bajtów w pamięci/bajtów w sieci'.

Nieokreślona podatność w HP Oracle for OpenView (OfO) w wersjach 8.1.7, 9.1.01, 9.2, 9.2.0, 10g i 10gR2 może mieć nieznany wpływ oraz wektory ataku, prawdopodobnie związane z aktualizacją krytyczną Oracle z lipca 2008 roku.

Wielokrotne nieokreślone podatności w HP Select Identity (HPSI) Active Directory Bidirectional LDAP Connector w wersjach 2.20, 2.20.001, 2.20.002 oraz 2.30 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Mozilla Firefox w wersjach 3.x przed 3.0.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych do dokumentu chrome poprzez nieokreślone wektory, co zostało zademonstrowane przez wstrzyknięcie do strony błędu XUL.

Podatność SQL injection w pliku vlc_forum.php w Avlc Forum pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji affich_message.

W podatności CVE-2008-3204 występuje luka typu SQL injection w pliku tops_top.php w E-topbiz Million Pixels 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.

Podatność na wstrzykiwanie SQL w pliku dreamnews-rss.php w DreamNews Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w domyślnym URI.

Plik skeleton.c w yacc nieprawidłowo obsługuje redukcję reguły z pustą stroną prawą, co może prowadzić do dostępu do pamięci poza granicami stosu, gdy wskaźnik stosu yacc wskazuje na koniec stosu.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2597 i CVE-2008-2598.