Katalog podatności CVE

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

Wielokrotne podatności na wstrzykiwanie SQL w PHPhotoalbum 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) album w thumbnails.php oraz (2) pid w displayimage.php.

Podatność SQL injection w pliku wp-uploadfile.php w wtyczce Upload File dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f_id.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Netbutik w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w pliku netbutik.php oraz (2) id w pliku product.php.

Podatność SQL injection w pliku pwd.asp w Excuse Online umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pID.

Nieokreślona podatność w serwerze WWW w eMule X-Ray przed wersją 1.4 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji Uploadlist w eMule X-Ray przed wersją 1.4 może prowadzić do nieznanych skutków oraz umożliwiać zdalne ataki.

W kontrolce ActiveX silnika aktualizacji oprogramowania Creative występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości CacheFolder.

W funkcji receive_smb_raw w pliku util/sock.c w Samba w wersjach od 3.0.0 do 3.0.29 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMB.

W programie IBM Lotus Sametime 7.5.1 CF1 i wcześniejszych oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie w Community Services Multiplexer (MUX lub StMux.exe). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany adres URL.

W kontrolce ActiveX NCTAudioGrabber2 w pliku NCTAudioGrabber2.dll występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Cisco CiscoWorks Common Services w wersjach od 3.0.3 do 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na maszynie klienckiej za pomocą nieznanych wektorów.

Podatność CVE-2008-2157 dotyczy oprogramowania EMC AlphaStor 3.1 SP1 dla systemu Windows, w którym robotd w Menedżerze Biblioteki pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone pole tekstowe w pakiecie wysyłanym do portu TCP 3500.

W EMC AlphaStor 3.1 SP1 dla systemu Windows występuje wiele przepełnień bufora na stosie w procesie interfejsu wiersza poleceń w agencie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety TCP wysyłane na port 41025.

W cPanel 11.18.6 STABLE i wcześniejszych oraz 11.23.1 CURRENT i wcześniejszych, skrypt scripts/wwwacct pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami resellera na wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w polu adresu e-mail. Producent kwestionuje tę podatność, twierdząc, że nie udało mu się odtworzyć tego problemu na różnych serwerach.