Katalog podatności CVE

Podatność SQL injection w pliku prod.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Jest to inny wektor niż w przypadku CVE-2008-4880.

Podatność CVE-2008-4878 dotyczy nieograniczonego przesyłania plików w funkcji 'Dodaj makro obrazu' w WebCards 1.3. Umożliwia to zdalnym, uwierzytelnionym administratorom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Podatność CVE-2008-4873 dotyczy pliku board.cgi w Sepal SPBOARD 4.5, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku podczas akcji down_file.

FFmpeg w wersji 0.4.9, używany przez MPlayer, pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieznane wektory, znane jako 'wyciek pamięci TCP/UDP'.

Nieokreślona podatność w funkcji avcodec_close w libavcodec/utils.c w FFmpeg 0.4.9 przed r14787, używanym przez MPlayer, związana z uwolnieniem pamięci na losowych wskaźnikach.

Przepełnienie bufora w libavcodec/dca.c w FFmpeg 0.4.9 przed r14917, używanym przez MPlayer, umożliwia atakującym zależnym od kontekstu osiągnięcie nieznanego wpływu poprzez nieprawidłową wartość DCA_MAX_FRAME_SIZE.

W bibliotece libavformat/utils.c w FFmpeg w wersji 0.4.9 przed r14715 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą wpłynąć na wykonanie kodu generującego DTS z opóźnieniem większym niż MAX_REORDER_DELAY.

Podatność w valgrind przed wersją 3.4.0 pozwala lokalnym użytkownikom na wykonanie dowolnych programów poprzez złośliwy plik .valgrindrc w bieżącym katalogu roboczym. Problem ten został zademonstrowany przy użyciu złośliwych opcji --db-command.

W module imageop w Pythonie w wersjach od 1.5.2 do 2.5.1 występują wielokrotne przepełnienia całkowite, które mogą pozwolić atakującym na wydostanie się z maszyny wirtualnej Pythona i wykonanie dowolnego kodu. Problem ten dotyczy dużych wartości całkowitych w argumentach funkcji crop, prowadząc do przepełnienia bufora.

Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.

Funkcja _expand_quoted_text w pliku libs/Smarty_Compiler.class.php w Smarty 2.6.20 r2797 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wektory związane z szablonami i użycie znaku backslash przed znakiem dolara.

Funkcja _expand_quoted_text w libs/Smarty_Compiler.class.php w Smarty 2.6.20 przed r2797 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie szablonów, w tym znaku dolara oraz podwójnie cytowanego literału. Każdy z wektorów wpływa na nieco różne rewizje SVN.

Wielokrotne nieokreślone podatności w stronach wyszukiwania profili w IBM Lotus Connections 2.x przed wersją 2.0.1 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'aktywną' zawartością.

Wielokrotne podatności na wstrzykiwanie SQL w IBM Lotus Connections 2.x przed wersją 2.0.1 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortField w nieokreślonych komponentach.

W AldFs32.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez złośliwy plik .PMD. Problem ten jest związany z 'Key Strings' i jest inny niż podatności CVE-2007-5169 oraz CVE-2007-5394.

Podatność SQL injection w module Gallery 1.3 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji showalbum w pliku index.php.

Podatność CVE-2008-4801 dotyczy przepełnienia bufora w pamięci w usłudze Data Protection for SQL CAD (dsmcat.exe) w IBM Tivoli Storage Manager. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości spreparowanych danych do portu TCP.

Funkcja loadModule w lib/WebGUI/Asset.pm w WebGUI przed wersją 7.5.30 (stabilna) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie modułu Perl i uzyskanie do niego dostępu za pomocą spreparowanego URL.

Funkcja _httpsrequest w Snoopy 1.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresach URL HTTPS. Dotyczy to różnych produktów, takich jak ampache, libphp-snoopy, mahara, mediamate, opendb i pixelpost.

Opera przed wersją 9.62 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem strony wyników wyszukiwania historii, co stanowi inną podatność niż CVE-2008-4696.