Katalog podatności CVE

Podatność typu SQL injection w pliku index.php w skrypcie Mole Group Pizza umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr manufacturers_id.

W programie Network-Client FTP Now 2.6 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalne serwery FTP. Atakujący może spowodować awarię aplikacji, wysyłając odpowiedź serwera o długości dokładnie 1024 znaków.

Podatność w systemach Microsoft Windows 2000, XP, Server 2003, Vista oraz Server 2008 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu na maszynie klienckiej poprzez powtórne użycie poświadczeń NTLM użytkownika. Problem ten jest znany jako 'SMB Credential Reflection Vulnerability'.

Zeeways PhotoVideoTube w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie zadań administracyjnych poprzez bezpośrednie żądanie do admin/home.php.

Router Sweex RO002 z oprogramowaniem układowym Ts03-072 ma domyślne hasło 'rdc123' dla konta 'rdc123', co ułatwia zdalnym atakującym uzyskanie dostępu. Informacje te pochodzą z nieznanego źródła i są oparte wyłącznie na danych od osób trzecich.

Graphiks MyForum w wersji 1.3 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) myforum_login i (2) myforum_pass na wartość 1.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku view.php w ElkaGroup Image Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W VLC media player w wersjach 0.9.x przed 0.9.6 występuje przepełnienie bufora na stosie, które może umożliwić atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik napisów RealText (rt). Problem dotyczy funkcji ParseRealText w pliku modules/demux/subtitle.c.

Funkcja chip_command w pliku tvaudio.c w jądrze Linuxa w wersjach 2.6.25.x przed 2.6.25.19, 2.6.26.x przed 2.6.26.7 oraz 2.6.27.x przed 2.6.27.3 umożliwia atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) poprzez nieznane wektory.

W VLC media player w wersjach od 0.5.0 do 0.9.5 występuje przepełnienie bufora na stosie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez nagłówek nieprawidłowego pliku CUE. Problem ten dotyczy pliku cdrom.c w module access.

Wielokrotne przepełnienia całkowite w Pythonie od wersji 2.2.3 do 2.6 mogą pozwolić atakującym, w zależności od kontekstu, na wywołanie nieznanego wpływu poprzez dużą wartość całkowitą w argumencie tabsize metody expandtabs. Problem dotyczy funkcji string_expandtabs oraz unicode_expandtabs.

W funkcji cddb_read_disc_data w pliku cddb.c w libcdaudio 0.99.12p2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom CDDB na wykonanie dowolnego kodu poprzez długie dane CDDB.

Nieokreślona podatność w kontrolce ActiveX Simba MDrmSap w pliku mdrmsap.dll w SAP SAPgui umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z instancjonowaniem przez Internet Explorer.

W implementacji DHCP w Sun Solaris 8 do 10 oraz OpenSolaris przed snv_103, występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane żądania DHCP związane z 'liczbą ofert'.

Przepełnienie bufora w pliku src/src_sinc.c w bibliotece Secret Rabbit Code (SRC lub libsamplerate) przed wersją 0.1.4, występuje przy użyciu 'ekstremalnie niskich współczynników konwersji'. Umożliwia to atakującym, przy pomocy spreparowanego pliku audio, wywołanie nieznanego wpływu.

Wielokrotne przepełnienia bufora na stosie w narzędziu IMAP Uniwersytetu Waszyngtońskiego oraz w programie Alpine i Panda IMAP umożliwiają lokalnym użytkownikom uzyskanie uprawnień oraz zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w wyniku podania długiego argumentu rozszerzenia folderu w wierszu poleceń lub wysłania odpowiednio skonstruowanej wiadomości e-mail.

Podatność SQL injection w pliku genscode.php w myWebland Bloggie Lite 0.0.2 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane ciasteczko.

W ndetail.php w Shahrood występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5002 występuje niebezpieczna metoda w kontrolce ActiveX ChilkatCrypt2, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteFile. Może to prowadzić do wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania lub dostęp do plików za pomocą adresów hcp://.