Katalog podatności CVE

W funkcji doInterval w pliku regexcmp.cpp w bibliotece libicu w wersji 3.8.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalnie inne nieokreślone skutki poprzez wyrażenie regularne, które zapisuje dużą ilość danych na stosie powrotu.

Funkcja pa_drop_root w PulseAudio 0.9.8 oraz w niektórych wersjach 0.9.9 nie sprawdza wartości zwracanych z wywołań setresuid, setreuid, setuid i seteuid podczas próby obniżenia uprawnień. Może to umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez spowodowanie niepowodzenia tych wywołań, na przykład poprzez wyczerpanie zasobów.

Przepełnienie bufora w programie pioout w pakiecie printers.rte w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję wiersza poleceń.

W Internet Explorer w kontrolce Skype 3.6.0.244 oraz wcześniejszych wersjach 3.5.x i 3.6.x występuje podatność na skrypty między strefami. Umożliwia to złośliwym atakującym, przy pomocy użytkownika, wstrzykiwanie dowolnych skryptów webowych lub HTML w Strefie Lokalnej za pomocą pola Tytuł w filmach Dailymotion i potencjalnie Metacafe w galerii wideo Skype.

Podatność typu SQL injection w pliku paypalresult.asp w VP-ASP Shopping Cart 6.50 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2008-0442 dotyczy zdalnego włączenia pliku w PHP w pliku inc/linkbar.php w Small Axe Weblog 0.3.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ffile.

W PacerCMS 0.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku siteadmin/article-edit.php oraz poprzez nieokreślone parametry w innych plikach w katalogu siteadmin.

W kontrolce ActiveX FileUploader.FUploadCtl.1 w pliku FileUploader.dll w wersji 2.0.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości HandwriterFilename.

Podatność CVE-2008-0448 dotyczy zdalnego włączenia pliku w PHP w pliku utils/class_HTTPRetriever.php w phpSearch. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze libcurlemuinc.

Podatność SQL injection w pliku voircom.php w LulieBlog 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

scponly w wersji 4.6 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie dowolnego kodu poprzez wywołanie scp, zrealizowanego przez OpenSSH, z opcjami -F i -o.

Podatność typu SQL injection w pliku index.php w Foojan WMS PHP Weblog 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr story.

Wielokrotne podatności na zdalne dołączanie plików w BLOG:CMS 4.2.1.c umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) DIR_PLUGINS dla (a) index.php oraz (2) DIR_LIBS dla (b) media.php i (c) xmlrpc/server.php w katalogu admin/.

W module AXIMilter w serwerze pocztowym AXIGEN w wersji 5.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie CNHO.

Podatność SQL injection w pliku form.php w 360 Web Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru IDFM.

W systemie bloofoxCMS 0.3 występuje kilka podatności na wstrzykiwanie SQL w funkcji logowania w pliku system/class_permissions.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/index.php.

Podatność typu SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji forum_catview.

W kontrolce ActiveX WebHPVCInstall.HPVirtualRooms14 w pliku HPVirtualRooms14.dll 1.0.0.100 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie zbyt długich wartości dla właściwości (1) AuthenticationURL, (2) PortalAPIURL lub (3) cabroot.

Wersja 2.21 i wcześniejsze Agares phpAutoVideo zawierają podatność na zdalne dołączanie plików w pliku theme/phpAutoVideo/LightTwoOh/sidebar.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr loadpage.

Podatność na przejście katalogu w pliku file.php w bloofoxCMS 0.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze file.