CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku index.php w DivideConcept VHD Web Pack 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Przepełnienie bufora w SAPLPD 6.28 i wcześniejszych wersjach, zawartych w SAP GUI 7.10 oraz SAPSprint przed wersją 1018, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do poleceń LPD (1) 0x01, (2) 0x02, (3) 0x03, (4) 0x04 i (5) 0x05.

Podatność SQL injection w pliku index.php w Photokorn Gallery 1.543 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pic w akcji showpic.

W funkcji ClientConnection::NegotiateProtocolVersion w vncviewer dla UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku występuje przepełnienie bufora na stosie. Problem ten występuje w trybie LISTENING lub podczas używania wtyczki DSM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi.

Podatność SQL injection w pliku index.php komponentu Shambo2 (com_shambo2) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid.

W podatności CVE-2008-0486 występuje problem z indeksem tablicy w pliku demux_audio.c w MPlayer 1.0rc2 oraz wcześniejszych wersjach, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany tag FLAC, prowadzący do przepełnienia bufora.

Błąd indeksu tablicy w pliku demux_mov.c w MPlayer 1.0 rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik QuickTime MOV z przygotowanym tagiem atomu stsc.

Przepełnienie bufora w serwerze Ipswitch WS_FTP z SSH w wersji 6.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie opendir.

Przepełnienie bufora w programie utape w devices.scsi.tape.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor oraz tellclvmd.

Podatność SQL injection w pliku index.php komponentu buslicense (com_buslicense) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji list.

Wielokrotne przepełnienia bufora w bos.rte.control w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami (1) swap, (2) swapoff i (3) swapon.

Geert Moernaut LSrunasE umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez pozyskanie zaszyfrowanego hasła z pliku wsadowego i skonstruowanie zmodyfikowanego pliku wsadowego, który określa to hasło w przełączniku /password oraz dowolny program w przełączniku /command.

W pliku IPSecDrv.sys w wersji 10.4.0.12 w SafeNET HighAssurance Remote i SoftRemote lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowane żądanie IOCTL IPSECDRV_IOCTL.

Nieokreślona podatność w funkcji uwierzytelniania IP w module Secure Site 5.x-1.0 i 4.7.x-1.0 dla Drupala pozwala zdalnym atakującym na uzyskanie uprawnień użytkownika, który uwierzytelnił się z tego samego serwera proxy co atakujący.

Wiele podatności typu zdalne włączenie pliku PHP w komponencie ChronoEngine ChronoForms (com_chronocontact) w wersji 2.3.5 dla Joomla! umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików takich jak PPS/File.php, Writer.php oraz innych w katalogu excelwriter.

W programie SwiftView Viewer przed wersją 8.3.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą kontrolera ActiveX svocx.ocx oraz wtyczki npsview.dll dla przeglądarek Mozilla i Firefox.

Jądro Linuxa 2.6.9 przed wersją 2.6.9-67 w Red Hat Enterprise Linux (RHEL) 4 na architekturze Itanium (ia64) nieprawidłowo obsługuje błędy stron podczas dostępu do pamięci NUMA. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieprawidłowe argumenty w operacji MPOL_BIND.

Podatność SQL injection w pliku index.php komponentu CatalogShop (com_catalogshop) w wersji 1.0b1 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.