CVE Vulnerability Catalog

Podatność na wstrzykiwanie argumentów w obsłudze URI cai w rcplauncher w IBM Lotus Expeditor Client dla Desktop 6.1.1 i 6.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie opcji -launcher za pomocą URI cai.

Podatność CVE-2008-1963 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions.php w Quate Grape Web Statistics 0.2a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze location.

W funkcji get_remote_video_port_media w pliku call.cpp w SIPp 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną wiadomość SIP.

W funkcji demux_nsf_send_headers w pliku src/demuxers/demux_nsf.c w bibliotece xine-lib występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących poprzez długie pole copyright w nagłówku NSF w pliku dźwiękowym NES. Jest to inny problem niż CVE-2008-1878.

Podatność CVE-2008-1961 dotyczy wstrzykiwania SQL w pliku index.php w aplikacji Voice Of Web AllMyGuests w wersji 0.4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AMG_id w akcji komentarzy.

Podatność typu SQL injection w pliku one_day.php w Web Calendar Pro w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność typu SQL injection w komponencie Filiale 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFiliale.

Podatność SQL injection w pliku index.php w Classifieds Caffe umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id w akcji dodawania. Problem może być specyficzny dla danej witryny.

W W1L3D4 Philboard 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) topic w pliku philboard_reply.asp oraz (3) forumid w pliku philboard_newtopic.asp.

Podatność SQL injection w pliku commentaires.php w Crazy Goomba 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie argumentów w funkcji logowania w util-linux-ng 2.14 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację części zdarzeń logowania. Atakujący mogą ukrywać swoje działania, dodając do nazwy logowania instrukcję 'addr=', co jest znane jako 'wstrzykiwanie logów audytowych'.

Sterownik kanału IAX2 (chan_iax2) w Asterisk 1.2 przed rewizją 72630 oraz 1.4 przed rewizją 65679, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, wysyła 'wczesny dźwięk' do niezweryfikowanego adresu IP źródłowego w wiadomości NEW, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (amplifikacja ruchu) za pomocą sfałszowanej wiadomości NEW.

Podatność SQL injection w pliku view.asp w DevWorx BlogWorx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku listtest.php w skrypcie YourFreeWorld Apartment Search umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru r.

Przepełnienie bufora w Adobe Photoshop Album Starter Edition 3.2 oraz prawdopodobnie w After Effects CS3 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, oraz atakującym fizycznie bliskim, wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem obrazu.

Przepełnienie bufora w kontrolce ActiveX Microsoft HeartbeatCtl w pliku HRTBEAT.OCX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument Host w nieokreślonej metodzie.

W module boxelyRenderer w funkcji Menedżera Statusu Osobistego w ICQ 6.0 build 6043 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowaną wiadomość statusu osobistego.

Podatność typu SQL injection w pliku store_pages/category_list.php w wersji próbnej 5th Avenue Shopping Cart 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_ID.

Cicoandcico CcMail w wersji 1.0.1 i wcześniejszych nie weryfikuje, czy ciasteczko this_cookie odpowiada uwierzytelnionej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do 'strefy administracyjnej' poprzez zmodyfikowane ciasteczko this_cookie.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.