CVE Vulnerability Catalog

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego, różniąc się od CVE-2008-2597 i CVE-2008-2599.

Nieokreślona podatność w wtyczkach serwera WebLogic dla serwerów Apache, Sun i IIS w pakiecie Oracle BEA Product Suite w wersjach 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 oraz 6.1 SP7. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2597 i CVE-2008-2598.

Podatność typu directory traversal w pliku website.php w phpDatingClub 3.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Podatność CVE-2008-3183 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar.php w gapicms 9.0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dirDepth.

W DAP.exe w Download Accelerator Plus (DAP) w wersjach 7.0.1.3, 8.6.6.3 oraz innych wersjach 8.x występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik M3U (.m3u) zawierający długi adres URL MP3.

Podatność CVE-2008-3178 dotyczy nieograniczonego przesyłania plików w skrypcie upload_pictures.php w WebXell Editor 0.1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php z typem zawartości jpeg i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność CVE-2008-3166 dotyczy zdalnego włączenia pliku w PHP w pliku modules/global/inc/content.inc.php w BoonEx Ray 3.5. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze sIncPath.

Podatność na przejście do katalogu w pliku blog.php w fuzzylime (cms) 3.01, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku. Zgłoszono również, że wersja 3.01a jest również podatna.

W bibliotece FFmpeg przed wersją r13993 występuje przepełnienie bufora na stosie w funkcji str_read_packet, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik STR, który przeplata sektory audio i wideo.

Wielokrotne podatności na zdalne włączenie plików PHP w BoonEx Dolphin 6.1.2, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dir[plugins] oraz sIncPath.

Wielokrotne przepełnienia bufora w stercie w Empire Server przed wersją 4.3.15 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem normalizacji współrzędnych.

Wielokrotne nieokreślone podatności w IBM Data ONTAP 7.1 przed wersją 7.1.3, używanej przez IBM System Storage N series Filer oraz IBM System Storage N series Gateway, mają nieznany wpływ i wektory ataku.

WebCore w przeglądarce Apple Safari nieprawidłowo wykonuje zbieranie śmieci dla elementów dokumentu JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez odniesienie do właściwości ownerNode skopiowanego obiektu CSSStyleSheet elementu STYLE.

Przepełnienie całkowite w ds.dlm, używanym przez dhost.exe, w Novell eDirectory 8.7.3.10 przed 8.7.3 SP10b oraz 8.8 przed 8.8.2 ftf2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora na stosie, związane z 'wadliwą arytmetyką'.

W Novell eDirectory 8.7.3 przed wersją 8.7.3.10b oraz 8.8 przed wersją 8.8.2 FTF2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie wyszukiwania LDAP zawierające 'NULL search parameters'.

Błąd związany z podpisem liczb całkowitych w przeglądarce Safari na urządzeniach Apple iPhone przed wersją 2.0 oraz iPod touch przed wersją 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksów tablic JavaScript, co prowadzi do dostępu poza dozwolony zakres.

Kontrolka ActiveScan ActiveX (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnych plików CAB poprzez nieokreślone adresy URL przekazywane do metody Update.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS WebBlizzard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność typu SQL injection w pliku directory.php w SmartPPC i SmartPPC Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idDirectory.