CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w bcoos 1.0.10 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry gid w modules/arcade/index.php w akcji show_stats oraz lid w modules/myalbum/ratephoto.php i modules/mylinks/ratelink.php.

Wielokrotne podatności związane z formatowaniem ciągów w pliku konfiguracyjnym SonicWALL Global VPN Client w wersjach 3.1.556 i 4.0.0.810 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w tagu (1) Hostname lub atrybucie (2) name w tagu Connection.

Podatność SQL injection w pliku modules/adresses/ratefile.php w wersjach bcoos 1.0.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid, co stanowi inny wektor niż CVE-2007-6266.

Wielokrotne przepełnienia bufora w kodeku FLAC (libFLAC) przed wersją 1.2.1 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez manipulację dużymi wartościami w plikach .FLAC, co prowadzi do przepełnienia pamięci na stercie oraz stosie.

Funkcja gss_userok w Heimdal 0.7.2 nie przydziela pamięci dla wskaźnika ticketfile przed wywołaniem funkcji free, co może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieprawidłową nazwę użytkownika.

Podatność typu double free w funkcji getreply w pliku ftp.c w netkit ftp (netkit-ftp) 0.17 20040614 i nowszych pozwala zdalnym serwerom FTP na spowodowanie awarii aplikacji oraz potencjalnie innych nieokreślonych skutków poprzez niektóre zachowania protokołu FTP.

Funkcja dataconn w pliku ftpd.c w netkit ftpd (netkit-ftpd) 0.17, po wprowadzeniu pewnych modyfikacji wspierających SSL, wywołuje fclose na niezainicjowanym strumieniu plików. To pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez określone zachowanie protokołu FTP przez SSL.

HSQLDB przed wersją 1.8.0.9, używany w OpenOffice.org (OOo) 2 przed wersją 2.3.1, pozwala na zdalne wykonanie dowolnego kodu Java przez atakujących, którzy uzyskają pomoc od użytkownika, poprzez spreparowane dokumenty bazy danych, co jest związane z 'ujawnianiem statycznych metod java'.

Przepełnienie całkowitej liczby w funkcji svcauth_gss_get_principal w bibliotece lib/rpc/svc_auth_gss.c w MIT Kerberos 5 (krb5) może pozwolić zdalnym atakującym na wywołanie nieznanego wpływu poprzez podanie dużej wartości długości dla nazwy klienta GSS w żądaniu RPC.

Funkcja reply w pliku ftpd.c w gssftp ftpd w MIT Kerberos 5 (krb5) nie inicjalizuje zmiennej długości, gdy auth_type ma określoną wartość, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku z autoryzacją. Warto zauważyć, że pierwotne ujawnienie błędnie identyfikuje warunki, w których używana jest nieinicjalizowana zmienna.

Nieokreślona podatność w HP Select Identity 4.01 przed wersją 4.01.012 oraz w wersjach 4.1x przed 4.13.003 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Podatność typu double free w funkcji krb5_def_store_mkey w pliku lib/kdb/kdb_default.c w MIT Kerberos 5 (krb5) 1.5 może prowadzić do nieznanego wpływu. Atakujący musi być zdalnie uwierzytelniony i posiadać odpowiednie uprawnienia do przechowywania klucza głównego krb5kdc.

W Beehive Forum w wersji 0.7.1 występuje wiele nieokreślonych podatności, które mają nieznany 'krytyczny' wpływ oraz wektory ataku. Problemy te są różne od tych opisanych w CVE-2007-6014.

Podatność SQL injection w pliku active.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BuildTime.

Podatność na wstrzykiwanie SQL w pliku post.php w Beehive Forum w wersji 0.7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_dedupe.

Mortbay Jetty przed wersją 6.1.6rc1 nieprawidłowo obsługuje 'niektóre sekwencje cudzysłowów' w parametrach ciasteczek HTML, co umożliwia zdalnym atakującym przejęcie sesji przeglądarki za pomocą nieokreślonych wektorów.

Plik cp.php w DeluxeBB 1.09 nie weryfikuje, czy parametr membercookie odpowiada uwierzytelnionemu użytkownikowi podczas aktualizacji profilu. Umożliwia to zdalnym uwierzytelnionym użytkownikom zmianę adresów e-mail dowolnych kont za pomocą zmodyfikowanego parametru membercookie.

Podatność CVE-2007-6229 dotyczy zdalnego włączenia pliku w PHP w skrypcie Rayzz 2.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CFG[site][project_path].

Nieokreślona podatność w Apple QuickTime 7.2 na systemie Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność CVE-2007-6226 dotyczy jednostki zasilającej APC AP7932, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do logowania. Atakujący mogą to osiągnąć, próbując zalogować się, gdy inny klient jest już zalogowany, a następnie ponownie wysyłając próbę logowania po wylogowaniu się tego klienta.