Katalog podatności CVE

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.

Podatność SQL injection w pliku comment.php w PHP Knowledge Base (PHPKB) w wersjach 1.5 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W RedDot CMS 7.5 Build 7.5.0.48 oraz prawdopodobnie w innych wersjach, takich jak 6.5 i 7.0, występuje podatność na atak typu SQL injection w pliku ioRD.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LngId.

CVE-2008-1901 dotyczy aplikacji aptlinex w wersjach przed 0.91, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik gambas-apt.lock.

Wersje 1.0 i 1.1 Newanz NewsOffice zawierają podatność na zdalne dołączanie plików w pliku news_show.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze newsoffice_directory.

W Lasernet CMS w wersjach 1.5 i 1.11 występuje podatność na atak typu SQL injection w pliku index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'new' w nowej akcji.

CVE-2008-1900 dotyczy podatności w pliku option_Update.asp w Carbon Communities w wersji 2.4 i wcześniejszych, która pozwala zdalnym atakującym na edytowanie dowolnych informacji o członkach poprzez zmodyfikowane pole ID.

W DivX Player 6.7 (i wcześniejszych wersjach) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, przesyłając długie napisy w pliku .SRT.

W module AntServer (AntServer.exe) w BigAnt IM Server w wersji BigAnt Messenger 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu do portu TCP 6080.

Wielokrotne podatności na wstrzykiwanie SQL w pliku functions/display_page.func.php w cpCommerce 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id_product, (2) id_manufacturer oraz (3) id_category w nieokreślonych komponentach.

Kontrolka ActiveX w WkImgSrv.dll w wersji 7.03.0616.0, dystrybuowana w Microsoft Works 7 oraz Microsoft Office 2003 i 2007, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie przeglądarki) poprzez nieprawidłową wartość właściwości WksPictureInterface, co prowadzi do niewłaściwego wywołania funkcji.

W systemach Microsoft Windows XP Professional SP2, Vista oraz Server 2003 i 2008 występuje problem z niewłaściwym przypisaniem uprawnień do kont (1) NetworkService i (2) LocalService. Może to umożliwić atakującym uzyskanie wyższych uprawnień poprzez wykorzystanie jednego procesu serwisowego do przechwycenia zasobu z drugiego procesu serwisowego, który ma możliwość eskalacji uprawnień LocalSystem.

Wielokrotne podatności typu SQL injection w Carbon Communities 2.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w events.asp, (2) UserName w getpassword.asp oraz potencjalnie nieokreślony parametr w (3) option_Update.asp w akcji edycji.

W podatności CVE-2008-1893 w systemie W2B Online Banking występuje luka zdalnego dołączania plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ilang.

Podatność typu SQL injection w komponencie Jom Comment 2.0 build 345 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W podatności CVE-2008-1889 występuje luka typu SQL injection w pliku viewcat.php w XplodPHP AutoTutorials w wersji 2.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Python w wersji 2.5.2 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez różne wektory, które powodują przekazanie ujemnej wartości rozmiaru do funkcji PyString_FromStringAndSize. To prowadzi do przydzielenia mniejszej ilości pamięci niż oczekiwano, co skutkuje przepełnieniem bufora, gdy asercje są wyłączone.

Kontrolka ActiveX NeffyLauncher 1.0.5 (NeffyLauncher.dll) w CDNetworks Nefficient Download wykorzystuje słabą kryptografię dla KeyCode, który blokuje nieautoryzowane użycie kontrolki. Umożliwia to zdalnym atakującym obejście tego mechanizmu ochrony poprzez obliczenie wymaganego KeyCode.

W funkcji demux_nsf_send_chunk w pliku src/demuxers/demux_nsf.c w xine-lib w wersji 1.1.12 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez długi tytuł NSF.

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.14, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria zbieracza śmieci) oraz potencjalnie inne skutki poprzez spreparowaną stronę internetową. Problem ten wynika z niepoprawnej poprawki dla CVE-2008-1237.