Katalog podatności CVE

Nieokreślona podatność w Novell iManager przed wersją 2.7 SP1 (2.7.1) umożliwia zdalnym atakującym usunięcie stron właściwości stworzonych w Plug-in Studio za pomocą nieznanych wektorów.

Podatność w Citrix MetaFrame Presentation Server związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku icabar.exe w ścieżce wyszukiwania.

Podatność SQL injection w eStoreAff 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji showcat w pliku index.php.

W pliku themes/sample/theme.php w Coppermine Photo Gallery (CPG) w wersji 1.4.18 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

W podatności CVE-2008-3357 występuje niezaufana ścieżka wyszukiwania w funkcji ingvalidpw w Ingres 2.6 oraz w wersjach 2006 release 1 i 2006 release 2. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną bibliotekę współdzieloną.

Funkcja VBoxDrvNtDeviceControl w sterowniku VBoxDrv.sys w Sun xVM VirtualBox przed wersją 1.6.4 używa metody komunikacji METHOD_NEITHER dla operacji IOCTL i nieprawidłowo waliduje bufor powiązany z obiektem Irp, co umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez otwarcie urządzenia \.\VBoxDrv i wywołanie DeviceIoControl w celu wysłania spreparowanego adresu jądra.

JnSHosts PHP Hosting Directory w wersji 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka 'adm' na 1.

W ImpressCMS 1.0 występuje wiele nieokreślonych podatności, które dotyczą pliku modules/admin.php oraz kilku innych plików. Ich wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w OpenVPN od wersji 2.1-beta14 do 2.1-rc8, działająca na systemach innych niż Windows, umożliwia zdalnym serwerom wykonywanie dowolnych poleceń za pomocą spreparowanych dyrektyw konfiguracyjnych lladdr i iproute, prawdopodobnie związanych z metaznakami powłoki.

Podatność CVE-2008-3455 dotyczy zdalnego włączenia pliku w PHP w pliku include/admin.php w JnSHosts PHP Hosting Directory 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rd.

Nieokreślona podatność w module jądra namefs w systemie Sun Solaris 8 do 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (panic) poprzez nieokreślone wektory.

W podatności CVE-2008-3445 występuje luka typu SQL injection w pliku index.php w phpMyRealty (PMR) w wersji 2.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr location.

Nieokreślona podatność w silniku Data Detectors w systemie Apple Mac OS X 10.5.4 umożliwia atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez specjalnie przygotowaną treść tekstową w wiadomościach.

Przepełnienie całkowite w CoreGraphics w systemie Apple Mac OS X 10.4.11, 10.5.2 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez plik PDF z długą czcionką Type 1, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w CoreGraphics w systemie Apple Mac OS X 10.4.11 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieznane wektory związane z 'przetwarzaniem argumentów'.

W systemach Apple Mac OS X 10.4.11 i 10.5.4 oraz iPhone OS 1.0 do 2.2.1 występuje przepełnienie bufora na stosie w CarbonCore. Atakujący mogą wykorzystać tę podatność, wysyłając długą nazwę pliku do API zarządzania plikami, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

IBM WebSphere Portal w wersjach od 5.1 do 6.1.0.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

QuickLook w systemie Apple Mac OS X 10.4.11 i 10.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik Microsoft Office, związane z niewystarczającym sprawdzaniem granic.

Skrypt budujący nfs-utils w wersji przed 1.0.9-35z.el5_2 na Red Hat Enterprise Linux 5 nie uwzględnia wsparcia dla TCP wrappers, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

OpenOffice.org (OOo) przed wersją 2.1.0 nie weryfikuje poprawnie autentyczności aktualizacji, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez evilgrade oraz zatruwanie pamięci podręcznej DNS.