Katalog podatności CVE

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu pliku przez RPC.

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu przez RPC.

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być związany z interfejsem RPC.

Nieokreślona podatność w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez uzyskanie 'administracyjnego dostępu do interfejsu RPC'.

Podatność CVE-2008-5110 dotyczy syslog-ng, który nie wywołuje chdir podczas wywoływania chroot, co może pozwolić atakującym na ucieczkę z zamkniętego środowiska. Problem ten dotyczy wersji syslog-ng przed i włącznie z 2.0.9.

Wielokrotne nieokreślone podatności w Adobe Flash Player 10.x przed wersją 10.0.12.36 oraz 9.x przed wersją 9.0.151.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z błędami walidacji danych wejściowych.

Przepełnienie bufora w serwerze FTP KarjaSoft Sami w wersji 2.0.x umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do dowolnej komendy, co wywołuje przepełnienie podczas przeglądania pliku logów SamyFtp.binlog w konsoli zarządzania.

W systemach Ubuntu 6.06 LTS, 7.10, 8.04 LTS i 8.10, zainstalowanych jako maszyny wirtualne przy użyciu python-vm-builder lub ubuntu-vm-builder w VMBuilder 0.9, domyślnym hasłem roota jest znak ! (wykrzyknik). To umożliwia atakującym ominięcie zamierzonych ograniczeń logowania.

Wersje python-vm-builder i ubuntu-vm-builder w VMBuilder 0.9 w Ubuntu 8.10 pomijają opcję -e przy wywoływaniu chpasswd z argumentem root:!, co ustawia konto root z hasłem w postaci jawnej jako !. To umożliwia atakującym obejście zamierzonych ograniczeń logowania.

Przepełnienie bufora w czytniku BMP w OptiPNG 0.6 i 0.6.1 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz BMP, związane z 'przepełnieniem tablicy'.

Implementacja silnej nazwy (SN) w Microsoft .NET Framework 2.0.50727 opiera się na publicznym kluczu tokenu cyfrowego podpisu osadzonym w ścieżce pliku DLL, zamiast na cyfrowym podpisie samego pliku. To umożliwia atakującym łatwiejsze obejście mechanizmów ochrony Global Assembly Cache (GAC) oraz Code Access Security (CAS).

W CoreGraphics w Apple Safari przed wersją 3.2 na system Windows oraz w iPhone OS od 1.0 do 2.2.1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez specjalnie przygotowany obraz, związany z niewłaściwym zarządzaniem przestrzeniami kolorów.

W MyFWB 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W NDS Service w Novell eDirectory przed wersją 8.8 SP3 występuje przepełnienie bufora oparte na stercie, którego skutki oraz wektory ataku są nieznane.

Występują przepełnienia bufora w stercie w stosie protokołu HTTP Novell eDirectory przed wersją 8.8 SP3. Problemy te są związane z nagłówkiem języka HTTP oraz nagłówkiem długości treści HTTP, a ich wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w usłudze LDAP w Novell eDirectory 8.7.3 przed SP10a oraz 8.8 przed SP3 umożliwia atakującym spowodowanie awarii aplikacji poprzez wykorzystanie 'nieprawidłowego filtru extensibleMatch'.

Podatność CVE-2008-5090 dotyczy forum Advanced Electron Forum przed wersją 1.0.7, które pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez osadzenie go w bbcode w parametrze email. Kod ten jest przetwarzany przez funkcję preg_replace z włączoną opcją eval.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DDActiveReportsViewer2.ARViewer2 (arview2.ocx) w Data Dynamics ActiveReports 2.5.0.1314 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez wywołanie metod (1) Pages.Save, (2) PrintReport lub (3) Canvas.Save.

W oprogramowaniu PHPKB Knowledge Base Software 1.5 Professional występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID w plikach email.php oraz question.php.

Wtyczka TYPO3 Another Backend Login (wrg_anotherbelogin) przed wersją 0.0.4 zawiera podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.