CVE Vulnerability Catalog

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik RAM (.ra lub .ram) z dużą wartością rozmiaru w nagłówku RA.

Nieokreślona podatność w Light FMan PHP (lfman lub lightfman) przed wersją 2.0rc1, która ma nieznany wpływ i wektory ataku związane z 'akcjami'.

W RealNetworks RealPlayer 10 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLS).

Mechanizm ochrony przed formatowaniem ciągów w IMAPD dla Perdition Mail Retrieval Proxy w wersji 1.17 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag IMAP zawierający bajt zerowy, po którym następuje specyfikator ciągu formatującego, który nie jest uwzględniany przez ten mechanizm.

Podatność CVE-2007-5733 dotyczy nieograniczonego przesyłania plików w skrypcie upload/upload.php w Japanese PHP Gallery Hosting, gdy włączony jest tryb otwartego katalogu. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez parametr ServerPath, który określa nazwę pliku z podwójnym rozszerzeniem.

Podatność CVE-2007-5737 dotyczy nieograniczonego przesyłania plików w komponencie upload.jsp w Korean GHBoard. Umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z bezpośrednim żądaniem.

Przepełnienie bufora na stercie w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane dane w opcji 'net socket listen'.

Błąd związany z podpisem całkowitym w emulatorze NE2000 w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wywołanie przepełnienia bufora w stercie poprzez określone wartości rejestrów, które omijają kontrole poprawności.

Emulator NE2000 w QEMU 0.8.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zapisanie ramek Ethernet o rozmiarze większym niż MTU do rejestru EN0_TCNT, co prowadzi do przepełnienia bufora na stercie w bibliotece slirp.

W kontrolce ActiveX GLChat.ocx w wersji 2.5.1.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody ConnectAndEnterRoom. Problem ten został po raz pierwszy wykorzystany w praktyce w październiku 2007 roku.

Nieokreślona podatność w menedżerze Embedded Lights Out (ELOM) w serwerach Sun Fire X2100 M2 i X2200 M2 na platformie x86 przed wersją firmware 2.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root na procesorze serwisowym (SP) poprzez nieokreślone wektory.

Podatność SQL injection w pliku bb_func_search.php w miniBB 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr table w index.php.

Nieokreślona podatność w funkcjonalności protokołu internetowego (IP) w systemie Sun Solaris 10 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (panic) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z pakietem UDP.

W programie Sony SonicStage CONNECT Player (CP) w wersji 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku M3U.

W OpenLDAP przed wersją 2.3.39, komponent slapo-pcache w slapd, działając jako serwer proxy-cache, alokuje pamięć przy użyciu wariantu malloc zamiast calloc. To uniemożliwia prawidłowe zainicjowanie tablicy, co może prowadzić do awarii systemu (segmentation fault) w wyniku nieznanych wektorów, które uniemożliwiają zakończenie tablicy znakiem null.

OpenLDAP przed wersją 2.3.39 pozwala zdalnym atakującym na spowodowanie awarii usługi slapd poprzez wysłanie żądania LDAP z nieprawidłowym atrybutem objectClasses. Zgłoszenia wskazują na problem z podwójnym zwolnieniem pamięci, jednak są one niejednoznaczne.

Błąd off-by-one w module GeoIP w wtyczce AMX Mod X 1.76d dla serwera Half-Life może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony input związany z geolokalizacją, co prowadzi do przepełnienia bufora.

W podatności CVE-2007-5706 występuje luka w pliku download.php w Jeebles Directory 2.9.60, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w ciągu zapytania. Luka ta dotyczy przetwarzania ścieżek bez odpowiednich zabezpieczeń.

Przepełnienie bufora w funkcji TagAttributeListCopy w nnotes.dll w IBM Lotus Notes przed wersją 7.0.3 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany e-mail HTML, związane z podwójną konwersją RTF, gdy odbiorca przetwarza ten e-mail.

W Radia Integration Server w Hewlett-Packard (HP) OpenView Configuration Management występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie adresów URL zawierających odniesienia do katalogów domowych z użyciem znaku tyldy (~), co zostało zademonstrowane przez ~root.