CVE Vulnerability Catalog

Pioneers (wcześniej gnocatan) w wersjach przed 0.11.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie operacji usunięcia, gdy obiekt Sesji jest wciąż używany, co prowadzi do błędu 'Broken pipe'.

Podatność SQL injection w pliku mailer.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'to'.

Podatność na traversowanie katalogów w OpenBase 10.0.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie plików z dowolną zawartością poprzez użycie .. (kropka kropka) w pierwszym argumencie procedury składowanej GlobalLog. Może to być wykorzystane do wykonania dowolnego kodu przy użyciu CVE-2007-5926.

OpenBase w wersji 10.0.5 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie zwolnienia dowolnej lokalizacji pamięci za pomocą długich ciągów w zapytaniu SELECT. Istnieje możliwość, że jest to przepełnienie bufora, jednak nie jest to pewne.

Występuje przepełnienie bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect (WPD). Problem ten dotyczy również produktów takich jak ActivePDF DocConverter oraz wp6sr.dll w IBM Lotus Notes 8.0 i wcześniejszych wersjach.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, używane przez ActivePDF DocConverter, IBM Lotus Notes przed wersją 7.0.3, Symantec Mail Security i inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki AG, AW, DLL, EXE, DOC, MIF, SAM lub RTF.

Podatność typu SQL injection w stronie logowania w phphelpdesk 0.6.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z 'procedurami logowania'.

OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.

Przepełnienie bufora w OpenBase 10.0.5 i wcześniejszych wersjach może umożliwić zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez utworzenie procedury składowanej z długą nazwą i wywołanie tej procedury, co prowadzi do uszkodzenia sterty.

Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.

Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Mozilla Firefox 2.0.0.9 allows remote attackers to cause a denial of service via an iframe with Javascript that sets the document.location to contain a leading NULL byte and a res://, about:config, or file:/// URI.

Dbgv.sys w Microsoft Sysinternals DebugView przed wersją 4.72 zawiera nieokreślony mechanizm kopiowania danych do pamięci jądra, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W kontrolce ActiveX pdg2.dll w SSReader 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Register.

Przepełnienie całkowite w metodzie DCTStream::reset w Xpdf 3.02p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, co prowadzi do przepełnienia bufora na stercie.

Błąd indeksu tablicy w metodzie DCTStream::readProgressiveDataUnit w Xpdf 3.02pl1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci i wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem ten dotyczy również produktów takich jak poppler, teTeX, KDE, KOffice i CUPS.

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

W podatności CVE-2007-5393 występuje przepełnienie bufora w stercie w metodzie CCITTFaxStream::lookChar w Xpdf 3.02p11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający spreparowany filtr CCITTFaxDecode.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na zdalne dołączanie plików w PHP w IDMOS 1.0 Alpha (znanym również jako Phoenix) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_absolute_path w plikach (1) admin.php, (2) menu_add.php oraz (3) menu_operation.php w katalogu administrator.