CVE Vulnerability Catalog

W podatności CVE-2007-5826 występuje luka w kontroli ActiveX EDraw Flowchart w pliku EDImage.ocx w wersji 2.0.2005.1104, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody HttpDownloadFile.

Podatność SQL injection w Amazing Flash AFCommerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstname w nieokreślonym komponencie. Jest to inny problem niż CVE-2006-3794.

W forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do określonego pliku w regged/ za pomocą parametru username w akcji rejestracji.

W Firefly Media Server w wersji 0.2.4 i wcześniejszych, moduł webserver.c w mt-dappd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez metodę stats w /xml-rpc. Atak może być przeprowadzony za pomocą pustego nagłówka Authorization lub nagłówka bez znaku ':', co prowadzi do awarii demona.

Nieokreślona podatność w interfejsie administracyjnym Avaya Messaging Storage Server (MSS) 3.1 przed SP1 oraz Message Networking (MN) 3.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory związane z 'walidacją danych wejściowych'.

Podatność na przejście do katalogu w pliku forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy użytkownika podczas akcji rejestracji.

W podatności CVE-2007-5825 występuje luka formatu w funkcji ws_addarg w pliku webserver.c w serwerze multimedialnym Firefly Media Server w wersji 0.2.4 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w metodzie stats w żądaniu XML-RPC w nagłówku HTTP 'Authorization: Basic'.

Podatność CSRF w pliku blocks_edit_do.php w sBlog 0.7.3 Beta umożliwia zdalnym atakującym zmianę dowolnych bloków jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad blokami na stronie.

W kontrolce ActiveX NELaunchCtrl w SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metody AddRouteEntry.

Wielokrotne przepełnienia bufora w kontrolce ActiveX NELaunchCtrl SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości Unicode, takie jak serverAddress, sessionId, clientIPLower, clientIPHigher, userName, domainName lub dnsSuffix.

W kontrolce ActiveX WebCacheCleaner w SonicWall SSL-VPN 200 przed wersją 2.1 oraz SSL-VPN 2000/4000 przed wersją 2.5 występuje podatność na przejście ścieżki, która umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez podanie pełnej ścieżki w argumencie metody FileDelete.

W funkcji sendrmt w programie bellmail w systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr przekazywany do polecenia m.

W systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie w funkcji domacro w programie ftp, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długi parametr do makra, co zostało zademonstrowane przez wykonanie makra za pomocą polecenia '$'.

W funkcji dns_name_fromtext w bibliotekach libdns_nonsecure.a i libdns_secure.a w systemie IBM AIX 5.2 występuje błąd podprzepełnienia całkowitego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany argument wiersza poleceń '-y' (klucz TSIG) dla narzędzia dig.

W systemach IBM AIX 5.2 i 5.3 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom uzyskać podwyższone uprawnienia poprzez długie argumenty dla opcji (1) '-p' w lqueryvg lub (2) '-V' w lquerypv.

Przepełnienie bufora w narzędziu crontab w systemie IBM AIX 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń.

Nieokreślona podatność w systemie e-commerce WORK przed wersją 4.0.2, związana z 'stronami Ajax'. Wpływ i wektory ataku są nieznane.

Moduł SQLLoginModule w Apache Geronimo w wersjach od 2.0 do 2.1 nie zgłasza wyjątku dla nieistniejącej nazwy użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez próbę logowania z dowolną nazwą użytkownika, która nie znajduje się w bazie danych.

Podatność na przejście do katalogu w pliku index.php w Firewolf Technologies Synergiser 1.2 RC1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być wykorzystane do uzyskania ścieżki, dołączając lokalny skrypt PHP z powieloną deklaracją funkcji.

W aplikacji Client Trust (clntrust.exe) w Novell BorderManager 3.8 przed aktualizacją 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku żądania walidacji, w którym nazwa drzewa Novell nie jest prawidłowo oddzielona szerokim znakiem backslash lub znakiem NULL.