Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie CRLF w AIST NetCat 3.12 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory, w tym sekwencję %0a w ciasteczku oraz plik add.php.

Podatność na wstrzykiwanie SQL w pliku thread.php w stormBoards 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność w sterowniku trybu jądra NT (pstrip.sys) w wersji 5.0.1.1 i wcześniejszych, znajdującym się w programie PowerStrip 3.84 i wcześniejszych, umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez wysłanie specjalnie spreparowanego żądania IOCTL do urządzenia \Device\Powerstrip1, które nadpisuje fragmenty pamięci.

Sterownik Personal Firewall (epfw.sys) w wersji 3.0.672.0 i wcześniejszej, używany w ESET Smart Security 3.0.672 i wcześniejszych, zawiera podatność umożliwiającą lokalnemu użytkownikowi podniesienie uprawnień poprzez wysłanie spreparowanego żądania IOCTL z metodą METHOD_NEITHER do urządzenia \Device\Epfw, co prowadzi do nadpisywania fragmentów pamięci.

Przepełnienie bufora w SAWStudio 3.9i umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość struktury SAWSTUDIO PREFERENCES w pliku .prf.

Demon papd w Netatalk przed wersją 2.0.4-beta2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu druku, co zostało udowodnione przy użyciu spreparowanego tytułu.

W wersji 3.3.0 Xen, xend nieprawidłowo ogranicza dostęp do zapisu dla gościnnych maszyn wirtualnych w drzewie katalogów /local/domain xenstore. Umożliwia to użytkownikom systemu operacyjnego gościa wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki poprzez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

Błąd off-by-one w pliku monitor.c w Qemu 0.9.1 może ułatwić zdalnym atakującym odgadnięcie hasła VNC, które jest ograniczone do siedmiu znaków, podczas gdy zamierzano osiem.

W kontrolce ActiveX Facebook PhotoUploader w wersji 5.0.14.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości FileMask.

Wielokrotne nieokreślone podatności w interfejsie zarządzania siecią Avaya Communication Manager (CM) w wersjach 3.1 przed 3.1.4 SP2, 4.0 przed 4.0.3 SP1 oraz 5.0 przed 5.0 SP3 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku w komponentach (1) Ustawienia tras statycznych oraz (2) Historia kopii zapasowych.

Plik redirect.php w SlimCMS 1.0.0 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie użytkowników administracyjnych poprzez wykorzystanie parametrów newusername i newpassword oraz ustawienie parametru newisadmin na 1.

Podatność na wstrzykiwanie SQL w pliku urunler.asp w systemie Iltaweb Alisveris Sistemi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catno.

W podatności CVE-2008-5557 występuje przepełnienie bufora w stercie w rozszerzeniu mbstring w PHP, które pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg zawierający encję HTML. Problem dotyczy funkcji związanych z konwersją i sprawdzaniem kodowania Unicode.

W podatności CVE-2008-4305 występuje luka w kodzie statycznym w pliku installation/setup.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, która pozwala zdalnym, uwierzytelnionym administratorom na wstrzykiwanie dowolnego kodu PHP do pliku include/settings.php za pomocą URI.

W pliku general/login.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nieokreślonym wejściu związanym z zmienną środowiskową SSL_CLIENT_CERT.

Podatność typu use-after-free w kontrolce ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną funkcję zwrotną notifyOnLoadNative.

Kontrolka ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na pobranie dowolnego pliku biblioteki na system kliencki poprzez argument 'custom update server'. Może to być wykorzystane do wykonania kodu poprzez zapisanie pliku w folderze uruchamiania.

Funkcja cTrigger::DoIt w pliku src/ctrigger.cpp w mechanizmie wyzwalaczy w demonie Verlihub w wersji 0.9.8d-RC2 i wcześniejszych, przy włączonych wyzwalaczach użytkownika, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie.

W pliku src/unit_test.c w gpsdrive (znanym również jako gpsdrive-scripts) w wersji 2.10~pre4 może wystąpić podatność, która pozwala lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na tymczasowym pliku /tmp/gpsdrive-unit-test/proc. Jest to inny wektor niż w przypadku CVE-2008-4959 i CVE-2008-5380.

W funkcji ibwdt_ioctl w pliku drivers/watchdog/ib700wdt.c w jądrze Linux przed wersją 2.6.28-rc1 występuje błąd typu buffer underflow, który może pozwolić lokalnym użytkownikom na wywołanie nieznanego wpływu poprzez określone wywołanie IOCTL WDIOC_SETTIMEOUT na urządzeniu /dev/watchdog.