CVE Vulnerability Catalog

Podatność CVE-2008-2769 dotyczy zdalnego włączenia pliku w PHP w pliku authentication/smf/smf.functions.php w wersjach 1.0.6 i 1.0.7 Simple Machines phpRaider. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[smf_path].

Wielokrotne podatności na wstrzykiwanie SQL w Pooya Site Builder (PSB) 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xslIdn w (a) utils/getXsl.aspx oraz (2) part w (b) getXml.aspx i (c) getXls.aspx w utils/.

Microsoft Word 2000 i 2003 nieprawidłowo obsługują nieuporządkowane listy, co pozwala zdalnym atakującym, przy pomocy użytkownika, na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Nieokreślona podatność w cshttpd w Sun Java System Calendar Server 6 i 6.3 oraz Sun ONE Calendar Server 6.0, gdy logowanie dostępu (znane jako service.http.commandlog.all) jest włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w systemie Cisco Intrusion Prevention System (IPS) 5.x przed wersją 5.1(8)E2 oraz 6.x przed wersją 6.0(5)E2, gdy włączony jest tryb inline oraz wsparcie dla jumbo Ethernet, umożliwia zdalnym atakującym spowodowanie awarii (panic) oraz potencjalne obejście zamierzonych ograniczeń w ruchu sieciowym poprzez 'specyficzną serię ramek jumbo Ethernet'.

Funkcja pppol2tp_recvmsg w jądrze Linuxa w wersjach przed 2.6.26-rc6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci jądra i awarię systemu. Atak opiera się na specjalnie skonstruowanym pakiecie PPPOL2TP, który generuje dużą wartość dla określonej zmiennej długości.

W BiAnno ActiveX Control (BiAnno.ocx) wtyczki Black Ice Software Annotation Plugin 10.95 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody AnnoSaveToTiff.

Podatność SQL injection w pliku login.php w Gryphon gllcTS2 w wersji 4.2.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr detail.

W Achievo w wersjach od 1.2.0 do 1.3.2 występuje podatność na nieograniczone przesyłanie plików w edytorze plików mcpuk, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .php oraz bezpiecznym rozszerzeniem. Atakujący mogą uzyskać dostęp do pliku za pomocą bezpośredniego żądania w katalogu głównym Achievo.

Menalto Gallery w wersjach przed 2.2.5 pozwala zdalnym atakującym na obejście uprawnień dla sub-albumów za pomocą archiwum ZIP.

Wersje Vim 7.1.314, 6.4 i inne pozwalają na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystują skrypty Vim, które nieprawidłowo sanitizują dane wejściowe przed wywołaniem funkcji execute lub system. Problemy te zostały zademonstrowane przy użyciu plików takich jak filetype.vim, xpm.vim, gzip_vim i netrw.

Błąd związany z podpisem liczby całkowitej w funkcji ip_set_srcfilter w filtrze multicast IP w jądrze Sun Solaris 10 i OpenSolaris przed snv_92 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w innych strefach Solaris. Wykorzystanie dużej wartości pola imsf->imsf_numsrc w żądaniu IOCTL SIOCSIPMSFILTER powoduje zapis poza granicami pamięci jądra.

Przepełnienie całkowite w funkcji AllocateGlyph w rozszerzeniu Render w serwerze X 1.4 w X.Org X11R7.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone pola żądania używane do obliczenia rozmiaru bufora na stercie, co prowadzi do przepełnienia bufora na stercie.

FreeType2 w wersjach przed 2.3.6 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać nieprawidłowe pole 'liczba osi' w pliku Printer Font Binary (PFB). To prowadzi do zwolnienia losowych lokalizacji pamięci, co skutkuje uszkodzeniem pamięci.

Przepełnienie całkowite w FreeType2 przed wersją 2.3.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany zestaw wartości długości 16-bitowych w tabeli słownika prywatnego w pliku Printer Font Binary (PFB), co prowadzi do przepełnienia bufora na stercie.

Funkcje SProcRecordCreateContext i SProcRecordRegisterClients w rozszerzeniu Record oraz funkcja SProcSecurityGenerateAuthorization w rozszerzeniu Security w serwerze X 1.4 w X.Org X11R7.3 umożliwiają atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie żądań z odpowiednio skonstruowanymi wartościami długości, które określają dowolną liczbę bajtów do zamiany w pamięci, co prowadzi do uszkodzenia sterty.

Wielokrotne błędy off-by-one w FreeType2 przed wersją 2.3.6 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) spreparowaną tabelę w pliku Printer Font Binary (PFB) lub (2) spreparowaną instrukcję SHC w pliku TrueType Font (TTF), co prowadzi do przepełnienia bufora na stercie.

W rozszerzeniu Render w serwerze X 1.4 w X.Org X11R7.3 występuje wiele przepełnień całkowitych, które mogą pozwolić atakującym zależnym od kontekstu na wykonanie dowolnego kodu. Problem dotyczy żądań SProcRenderCreateLinearGradient, SProcRenderCreateRadialGradient oraz SProcRenderCreateConicalGradient z nieprawidłowym polem określającym liczbę bajtów do zamiany w danych żądania, co prowadzi do uszkodzenia pamięci na stercie.

Nieokreślona podatność w sterowniku e1000g w systemach Sun Solaris 10 oraz OpenSolaris przed wersją snv_93 umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności sieciowej) za pomocą nieznanych wektorów.

Nieokreślona podatność w Sun Java System Access Manager (AM) 7.1, używanym z określonymi wersjami i konfiguracjami Sun Directory Server Enterprise Edition (DSEE), umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.