CVE Vulnerability Catalog

Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.

W Firebird przed wersją 2.0.4 oraz 2.1.x przed wersją 2.1.0 RC1 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Przepełnienie całkowite w Firebird SQL w wersjach 1.0.3 i wcześniejszych, 1.5.x przed 1.5.6, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.0 RC1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania XDR, co prowadzi do uszkodzenia pamięci.

Wielokrotne podatności związane z przechodzeniem do katalogów w HTTP File Server (HFS) przed wersją 2.2c, które pozwalają zdalnym atakującym na tworzenie dowolnych plików i katalogów oraz dodawanie danych do plików poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwach kont.

W funkcji doInterval w pliku regexcmp.cpp w bibliotece libicu w wersji 3.8.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalnie inne nieokreślone skutki poprzez wyrażenie regularne, które zapisuje dużą ilość danych na stosie powrotu.

Funkcja pa_drop_root w PulseAudio 0.9.8 oraz w niektórych wersjach 0.9.9 nie sprawdza wartości zwracanych z wywołań setresuid, setreuid, setuid i seteuid podczas próby obniżenia uprawnień. Może to umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez spowodowanie niepowodzenia tych wywołań, na przykład poprzez wyczerpanie zasobów.

W Internet Explorer w kontrolce Skype 3.6.0.244 oraz wcześniejszych wersjach 3.5.x i 3.6.x występuje podatność na skrypty między strefami. Umożliwia to złośliwym atakującym, przy pomocy użytkownika, wstrzykiwanie dowolnych skryptów webowych lub HTML w Strefie Lokalnej za pomocą pola Tytuł w filmach Dailymotion i potencjalnie Metacafe w galerii wideo Skype.

Przepełnienie bufora w programie pioout w pakiecie printers.rte w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję wiersza poleceń.

Podatność typu SQL injection w pliku index.php w Foojan WMS PHP Weblog 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr story.

Wielokrotne podatności na zdalne dołączanie plików w BLOG:CMS 4.2.1.c umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) DIR_PLUGINS dla (a) index.php oraz (2) DIR_LIBS dla (b) media.php i (c) xmlrpc/server.php w katalogu admin/.

scponly w wersji 4.6 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie dowolnego kodu poprzez wywołanie scp, zrealizowanego przez OpenSSH, z opcjami -F i -o.

W kontrolce ActiveX FileUploader.FUploadCtl.1 w pliku FileUploader.dll w wersji 2.0.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości HandwriterFilename.

Podatność CVE-2008-0448 dotyczy zdalnego włączenia pliku w PHP w pliku utils/class_HTTPRetriever.php w phpSearch. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze libcurlemuinc.

Podatność SQL injection w pliku voircom.php w LulieBlog 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku paypalresult.asp w VP-ASP Shopping Cart 6.50 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2008-0442 dotyczy zdalnego włączenia pliku w PHP w pliku inc/linkbar.php w Small Axe Weblog 0.3.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ffile.

W PacerCMS 0.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku siteadmin/article-edit.php oraz poprzez nieokreślone parametry w innych plikach w katalogu siteadmin.

W kontrolce ActiveX WebHPVCInstall.HPVirtualRooms14 w pliku HPVirtualRooms14.dll 1.0.0.100 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie zbyt długich wartości dla właściwości (1) AuthenticationURL, (2) PortalAPIURL lub (3) cabroot.

Podatność SQL injection w pliku blog.php w systemie blogowym Mooseguy Blog System (MGBS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month.

Podatność typu SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji forum_catview.