Katalog podatności CVE

Podatność typu SQL injection w komponencie Garys Cookbook (com_garyscookbook) w wersji 1.1.1 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Podatność w oprogramowaniu DESlock+ w wersji 3.2.6 i starszych, gdy obecne są sterowniki DLMFENC.sys 1.0.0.26 i DLMFDISK.sys 1.2.0.27, umożliwia lokalnemu użytkownikowi podniesienie uprawnień poprzez wysłanie specjalnie spreparowanego żądania DLMFENC_IOCTL do urządzenia \.\DLKPFSD_Device, co nadpisuje wskaźnik i prowadzi do wykonania kodu w kontekście jądra systemu.

Podatność w sterowniku DLMFDISK.sys wersji 1.2.0.27 w programie DESlock+ 3.2.6 i wcześniejszych umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez wysłanie specjalnie spreparowanego żądania DLKFDISK_IOCTL do urządzenia \.\DLKFDisk_Control, co nadpisuje strukturę danych związaną z zamontowanym pseudosystemem plików. Błąd ten jest znany jako podatność „ring0 SYSTEM”.

Funkcja Utils::runScripts w pliku src/utils.cpp w wersjach 0.92 do 0.10.0 SynCE (SynCE-dccm) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w określonym ciągu przesyłanym do portu TCP 5679.

Nieokreślona podatność w vdccm przed wersją 0.10.1 w SynCE (SynCE-dccm) może umożliwić atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Funkcja outboxWriteUnsent w klasie FTPThread w SendFile.jar dla Beehive Software SendFile.NET używa zakodowanych na sztywno poświadczeń do serwera FTP, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W pliku w_editeur.c w XWine 1.0.1 dla systemu Debian GNU/Linux lokalni użytkownicy mogą nadpisywać lub drukować dowolne pliki za pomocą ataku symlink na tymczasowy plik temporaire.

W module pobierania w Koobi Pro 5.7 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru categ w pliku index.php. Problem ten dotyczy również wersji Koobi CMS 4.2.4, 4.2.5 i 4.3.0.

Podatność typu format string w wbudowanym komponencie Internet Explorer dla Mirabilis ICQ 6 build 6043 umożliwia zdalnym serwerom wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez nieokreślone wektory związane z generowaniem kodu HTML.

Podatność na wstrzykiwanie SQL w pliku index.php w eazyPortal 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka session_vars.

W podatności CVE-2008-1116 występuje niebezpieczna metoda w kontrolce ActiveX Web Scan Object (OL2005.dll) w Rising Antivirus Online Scanner, która pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnego kodu poprzez ustawienie właściwości BaseURL i wywołanie metody UpdateEngine.

Telefon IP Cisco Unified Wireless 7921, korzystający z protokołu PEAP, nie weryfikuje certyfikatów serwera, co umożliwia zdalnym punktom dostępowym kradzież haszowanych haseł oraz przeprowadzanie ataków typu man-in-the-middle (MITM).

W programach Mozilla Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany typ MIME w wiadomości e-mail. Problem ten jest związany z nieprawidłową alokacją pamięci podczas podglądu wiadomości.

W kontrolce ActiveX PVATLCalendar.PVCalendar.1 w pliku pvcalendar.ocx występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy komponentu harmonogramu w Symantec Backup Exec dla systemu Windows Server w wersjach 11d 11.0.6235, 11.0.7170 oraz 12.0 12.0.1364.

W Urulu 2.1 występuje podatność na atak typu SQL injection w pliku server/widgetallocator.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr connectionId w index.php z użyciem (1) statprt/js/request lub (2) dyn/js/request w PATH_INFO.

Podatność CVE-2008-1078 dotyczy pakietów am-utils i net-fs w systemach Gentoo, rPath Linux oraz innych dystrybucjach. Umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik expn[PID].

Podatność SQL injection w pliku index.php komponentu Simpleboard (com_simpleboard) w wersji 1.0.3 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji widoku.

W module XM-Memberstats (xmmemberstats) w wersji 2.0e dla XOOPS występuje kilka podatności na ataki typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) letter lub (2) sortby.

W usłudze activePDF Server (znanej jako APServer.exe) występuje przepełnienie bufora oparte na stercie w wersjach 3.8.4 i 3.8.5.14, a być może także w innych wersjach przed 3.8.6.16. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet z polem rozmiaru mniejszym niż rzeczywisty rozmiar danych.

Symantec Decomposer, używany w niektórych produktach antywirusowych Symantec, w tym w Symantec Scan Engine 5.1.2 oraz wcześniejszych wersjach przed 5.1.6.31, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pliku RAR na port Internet Content Adaptation Protocol (ICAP) (1344/tcp).