CVE Vulnerability Catalog

W ActiveX control Enterprise Tree (EnterpriseControls.dll 11.5.0.313) w Crystal Reports XI Release 2 występuje warunkowanie wyścigu, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez metodę SelectedSession, co prowadzi do przepełnienia bufora.

Drukarka OKI C5510MFP w wersji CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 przesyła konfigurację drukarki w postaci niezaszyfrowanej. Umożliwia to zdalnym atakującym uzyskanie hasła administratora poprzez połączenie z portem TCP 5548 lub 7777.

Wielokrotne podatności na wstrzykiwanie kodu w MyBB w wersji 1.2.10 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sortby w (1) forumdisplay.php lub (2) akcji wyników w search.php.

Przepełnienie bufora w kontrolce ActiveX Digital Data Communications RtspVaPgCtrl (RtspVapgDecoder.dll 1.1.0.29) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość MP4Prefix.

Nieokreślona podatność w drukarce OKI C5510MFP w wersjach CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 umożliwia zdalnym atakującym ustawienie hasła i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

MicroNews umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin.php.

Podatność CVE-2008-0368 dotyczy IBM Informix Dynamic Server (IDS) 10.x przed wersją 10.00.xC8, która pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą argumentu pliku śledzenia.

Wielokrotne przepełnienia całkowitoliczbowe w X.Org Xserver przed wersją 1.4.1 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu. Problemy te występują w żądaniach GetVisualInfo oraz w zarządzaniu pamięcią współdzieloną przez rozszerzenie MIT-SHM.

Rozszerzenie XInput w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądania związane z zamianą bajtów i uszkodzeniem sterty w różnych funkcjach. Jest to inna podatność niż CVE-2007-4990.

Przepełnienie bufora w X.Org Xserver przed wersją 1.4.1 oraz w bibliotekach libfont i libXfont na niektórych platformach, w tym Sun Solaris, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez font PCF z dużą różnicą między wartościami ostatniej i pierwszej kolumny w tabeli PCF_BDF_ENCODINGS.

CORE FORCE przed wersją 0.95.172 nieprawidłowo weryfikuje argumenty przekazywane do funkcji obsługi hooków SSDT w module rejestru. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra za pomocą odpowiednio przygotowanych argumentów.

Wielokrotne przepełnienia bufora w CORE FORCE przed wersją 0.95.172 umożliwiają lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra poprzez odpowiednio przygotowane argumenty do funkcji IOCTL w module zapory lub funkcji obsługi hooków SSDT w module rejestru.

Błąd indeksu tablicy w rozszerzeniu XFree86-Misc w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądanie PassMessage zawierające duży indeks tablicy.

W Clever Copy 3.0 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w pliku postcomment.php oraz (2) album w pliku gallery.php.

Wielokrotne podatności na wstrzykiwanie SQL w BLOG:CMS 4.2.1b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry blogid w index.php, user w action.php oraz field w admin/plugins/table/index.php.

W podatności CVE-2008-0353 występuje luka typu SQL injection w pliku visualizza_tabelle.php w wersjach 0.7.2 i 1.0 php-residence. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cognome_cerca.

Przepełnienie bufora w usłudze Independent Management Architecture (IMA) w Citrix Presentation Server (MetaFrame Presentation Server) 4.5 i wcześniejszych, Access Essentials 2.0 i wcześniejszych oraz Desktop Server 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową wartość rozmiaru w pakiecie wysyłanym do portu TCP 2512 lub 2513.

W module forum w PHPEcho CMS, prawdopodobnie w wersji 2.0-rc3 i wcześniejszych, występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji.

W pliku admin/index.php w Evilsentinel w wersji 1.0.9 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora oraz wprowadzanie dowolnych zmian w konfiguracji.

Jądro Linuxa w wersjach od 2.6.20 do 2.6.21.1 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie określonego pakietu IPv6, który może wykorzystywać opcję hop-by-hop Jumbo Payload (jumbogram).