CVE Vulnerability Catalog

Przepełnienie bufora w funkcji wiadomości Display Names w Cerulean Studios Trillian Basic i Pro 3.1.9.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę użytkownika w wiadomości protokołu MSN.

Metoda uwierzytelniania za pomocą ciasteczek w WordPressie 2.5 opiera się na hashu połączonego ciągu zawierającego NAZWĘ UŻYTKOWNIKA i CZAS WYGAŚNIĘCIA, co pozwala zdalnym atakującym na fałszowanie ciasteczek poprzez rejestrację nazwy użytkownika, która prowadzi do tego samego połączonego ciągu. Przykładem jest rejestracja nazw użytkowników zaczynających się od 'admin', co umożliwia uzyskanie uprawnień administratora.

Nieokreślona podatność w procedurze ADMIN_SP_C2 w IBM DB2 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieznanych wektorów. Problem związany z ADMIN_SP_C jest już objęty CVE-2008-0699.

BadBlue 2.72 Personal Edition przechowuje wiele programów w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na (1) spowodowanie odmowy usługi poprzez wielokrotne wywołania uninst.exe oraz (2) nieznany wpływ za pomocą badblue.exe i (3) dyndns.exe. Uwaga: może to być wykorzystane do zdalnego wykonania dowolnego kodu w połączeniu z CVE-2007-6378.

Wielokrotne podatności typu cross-site request forgery (CSRF) w modemie Motorola Surfboard z oprogramowaniem SB5100-2.3.3.0-SCM00-NOSH umożliwiają zdalnym atakującym wywołanie odmowy usługi (restart urządzenia) poprzez wartość 'Restart Cable Modem' w parametrze BUTTON_INPUT w pliku configdata.html oraz wywołanie odmowy usługi (twardy reset) poprzez wartość 'Reset All Defaults' w tym samym parametrze.

Procedura NNSTAT (znana również jako SYSPROC.NNSTAT) w IBM DB2 w wersjach 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom nadpisywanie dowolnych plików za pomocą parametru pliku dziennika.

W KHTML w wersjach KDE 4.0.x do 4.0.3 występuje przepełnienie bufora w sterowniku obrazów PNG, co pozwala zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz.

Serwer proxy katalogu Sun Java System w wersjach 6.0, 6.1 i 6.2 klasyfikuje połączenie na podstawie kryteriów 'bind-dn', co może prowadzić do nieprawidłowego zastosowania polityki. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do serwera.

CMS Acidcat w wersji 3.4.1 nie ogranicza prawidłowo dostępu do plików default_mail_aspemail.asp, default_mail_cdosys.asp oraz default_mail_jmail.asp. To umożliwia zdalnym atakującym obejście ograniczeń i przesyłanie wiadomości e-mail z zmodyfikowanymi polami From, FromName i To.

Wersja 3.4.1 systemu zarządzania treścią Acidcat CMS nie ogranicza dostępu do komponentu FCKEditor, co umożliwia zdalnym atakującym przesyłanie dowolnych plików.

W wersjach Acon od 1.0.5-5 do 1.0.5-7 występują wielokrotne przepełnienia bufora na stosie w plikach acon.c, menu.c i child.c. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME lub dużą liczbę kolumn terminala.

Podatność CVE-2008-1989 dotyczy zdalnego włączenia pliku w PHP w pliku 123flashchat.php w module 123 Flash Chat 6.8.0 dla e107. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze e107path.

W podatności CVE-2008-1988 występuje nieograniczona możliwość przesyłania plików w funkcji file_upload w pliku core/misc.class.php w EncapsGallery 2.0.2. Umożliwia to zdalnym, uwierzytelnionym administratorom przesyłanie i wykonywanie dowolnych plików PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania w katalogu rwx_gallery.

W Acidcat CMS w wersji 3.4.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cID w pliku default.asp oraz (2) username w pliku main_login2.asp.

Podatność typu SQL injection w pliku ss_load.php w wtyczce Spreadsheet (wpSS) w wersji 0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ss_id.

Demon eTrust Common Services (Transport) w CA Secure Content Manager w wersji 8.0.28000.511 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zużycie CPU) poprzez wysłanie źle sformatowanego pakietu do portu TCP 1882.

Podatność na wstrzykiwanie SQL w pliku index.php w E-RESERV 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID_loc.

Wersje phShoutBox Final 1.5 i wcześniejsze nie sprawdzają haseł, gdy są one określone w $_POST, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez ustawienie ciasteczka (1) phadmin na admin.php lub (2) w wersji 1.4 i wcześniejszych, ciasteczka ssbadmin na shoutadmin.php.

Podatność CVE-2008-1973 dotyczy przepełnienia bufora w stercie w programie SubEdit Player w wersjach 4056 i 4066. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt długiego pliku z napisami.

W funkcji get_remote_video_port_media w pliku call.cpp w SIPp 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną wiadomość SIP.