Katalog podatności CVE

W Sarg występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie za pomocą spreparowanego pliku dziennika Squid.

Wielokrotne podatności na wstrzykiwanie SQL w SMartBlog (SMBlog) w wersji 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mois, (2) an, (3) jour, (4) id w index.php oraz (5) login w gestion/logon.php. Wektory ataku różnią się od CVE-2008-2183.

Nieokreślona podatność w programie Microsoft Word w wersjach Office 2000 i XP SP3, 2003 SP2 i SP3 oraz 2007 Office System SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Rich Text Format (.rtf) z nieprawidłowym ciągiem, co prowadzi do błędu obliczeń pamięci i przepełnienia bufora w stercie.

Nieokreślona podatność w routerach AlaxalA AX umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach Yamaha pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach Century umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w programie Microsoft Publisher w wersjach Office 2000 i XP SP3, 2003 SP2 i SP3 oraz 2007 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Publisher z przygotowanymi danymi nagłówka obiektu, co prowadzi do uszkodzenia pamięci.

Podatność na wstrzykiwanie SQL w pliku index.php w SMartBlog (znanym również jako SMBlog) w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idt.

Nieokreślona podatność w routerach Hitachi GR umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Podatność typu use-after-free w programie Microsoft Word w wersjach Office 2000, XP SP3, 2003 SP2 i SP3 oraz 2007 Office System SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML zawierający dużą liczbę selektorów CSS, co jest związane z błędem w zarządzaniu pamięcią prowadzącym do jej uszkodzenia.

Nieokreślona podatność w routerach Avici umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności trasowania. Może to być związane z problemem opisanym w CVE-2007-6372.

W podatności CVE-2008-2175 występuje luka typu SQL injection w pliku comments.php w Gamma Scripts BlogMe PHP 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Sterownik filtra I2O Utility (i2omgmt.sys) w wersji 5.1.2600.2180 dla systemu Microsoft Windows XP ustawia uprawnienia zapisu dla wszystkich użytkowników na interfejsie urządzenia "\.\I2OExc", co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

OpenSSL w wersjach od 0.9.8c-1 do przed 0.9.8g-9 na systemach operacyjnych opartych na Debianie wykorzystuje generator liczb losowych, który generuje przewidywalne liczby. Umożliwia to zdalnym atakującym przeprowadzanie ataków brute force na klucze kryptograficzne.

Przepełnienie bufora w serwerze TFTP SP 1.4 i 1.5 na systemie Windows, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet błędu TFTP.

Wiele nieokreślonych podatności w przetwarzaniu obrazów JPEG (GDI+) i GIF w systemie Microsoft Windows CE 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy JPEG i GIF.

Błąd związany z podpisywaniem liczb całkowitych w funkcji xrealloc w RDesktop 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane parametry, które wywołują przepełnienie sterty. Rola funkcji channel_process nie została określona przez pierwotnego badacza.

W funkcji searchwn w Wordnet 2.0, 2.1 i 3.0 występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń. Problem ten prawdopodobnie nie przekracza granic uprawnień, chyba że Wordnet jest używany jako zaplecze.

W pliku wp-includes/vars.php w WordPressie przed wersją 2.2.3 występuje błąd w ekstrakcji bieżącej ścieżki z PATH_INFO ($PHP_SELF), co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do niektórych stron.

Wielokrotne nieokreślone podatności w usłudze drukowania Solaris dla systemów Sun Solaris 8, 9 i 10 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą nieznanych wektorów.