CVE Vulnerability Catalog

The MD5 Message-Digest Algorithm is not collision resistant, making it easier for context-dependent attackers to conduct spoofing attacks, as demonstrated by attacks on the use of MD5 in the signature algorithm of an X.509 certificate.

V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.

Podatność CVE-2008-3465 dotyczy przepełnienia bufora w stercie w API GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez plik WMF z nieprawidłowym parametrem rozmiaru pliku.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization.

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Konsola zarządzania w Trend Micro OfficeScan w wersjach 7.0 do 8.0, Worry-Free Business Security 5.0 oraz Client/Server/Messaging Suite w wersjach 3.5 i 3.6 generuje losowy token sesji oparty wyłącznie na czasie logowania, co ułatwia zdalnym atakującym przejęcie sesji za pomocą ataków brute-force. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez nieokreśloną 'manipulację konfiguracją'.

Podatność na oszustwo sesji w SpaceTag LacoodaST 2.1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.

Funkcja init_request_info w sapi/cgi/cgi_main.c w PHP przed wersją 5.2.6 nieprawidłowo uwzględnia priorytet operatorów przy obliczaniu długości PATH_TRANSLATED, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego URI.

EMV DiskXtender w wersji 6.20.060 zawiera twardo zakodowane dane logowania, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez interfejs RPC.

Wielokrotne podatności na zdalne dołączanie plików PHP w ooComments 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PathToComment dla (1) classes/class_admin.php oraz (2) classes/class_comments.php.

ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.

KDC w MIT Kerberos 5 (krb5kdc) nie ustawia zmiennej globalnej dla niektórych typów wiadomości krb4, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości, które wywołują dereferencję wskaźnika NULL lub podwójne zwolnienie pamięci.

GE Fanuc Proficy Real-Time Information Portal w wersji 2.6 i wcześniejszych wykorzystuje uwierzytelnianie HTTP Basic, które przesyła nazwy użytkowników i hasła w zakodowanym formacie base64 jako tekst jawny. To umożliwia zdalnym atakującym kradzież haseł i uzyskanie uprawnień.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane makra. Jest to inna podatność niż CVE-2007-3490.