CVE Vulnerability Catalog

W PowerArchiver przed wersją 10.20.21 występuje przepełnienie bufora na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum BlackHole.

Podatność SQL injection w pliku kategori.asp w blogu Furkan Tastan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji goster kat.

Nieokreślona podatność w module Boost przed wersją 4.7.x-1.0 oraz 5.x przed wersją 5.x-1.0 dla Drupala umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików oraz przeprowadzanie ataków typu cross-site scripting (XSS) za pomocą nieokreślonych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w Battlefront Dropteam 1.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika, (2) hasło oraz (3) pseudonim w pakiecie '0x01'.

W wersjach 1.3.3 i wcześniejszych gry Battlefront Dropteam występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany pakiet '0x5c' lub (2) wiele 32-bitowych liczb w pakiecie '0x18', lub spowodowanie awarii (denial of service) poprzez (3) duży pakiet '0x4b'.

Wielokrotne podatności związane z formatowaniem ciągów w pliku websrv.cpp w wersji beta 4 i wcześniejszych Dawn of Time 1.69s umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika lub (2) hasło podczas uzyskiwania dostępu do niektórych 'stref ograniczonych'. Funkcje (a) processWebHeader i (b) filterWebRequest nie obsługują tych pól prawidłowo.

Wielokrotne podatności związane z formatowaniem ciągów w silniku Monolith Lithtech, używanym przez grę First Encounter Assault Recon (F.E.A.R.) w wersji 1.08 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y i PB_U na porcie UDP 27888.

Wiele podatności związanych z formatowaniem ciągów w silniku Doom 3 od ID Software, używanym w Doom 3 w wersji 1.3.1 i wcześniejszych, Quake 4 w wersji 1.4.2 i wcześniejszych oraz Prey w wersji 1.3 i wcześniejszych, gdy Punkbuster jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y lub PB_U.

Wielokrotne przepełnienia bufora na stosie w Borland InterBase w wersjach 8.0.0.53 do 8.1.0.253 oraz WI od 5.1.1.680 do 8.1.0.257 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądania do różnych funkcji na porcie TCP 3050.

W systemie Borland InterBase LI w wersjach od 8.0.0.53 do 8.1.0.253 na systemie Linux oraz być może w nieokreślonych wersjach na Solarisie występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie podłączenia na porcie TCP 3050 do funkcji open_marker_file.

W Firebird LI w wersjach 1.5.3.4870 i 1.5.4.4910 oraz WI w wersjach 1.5.3.4870 i 1.5.4.4910 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji SVC_attach na porcie TCP 3050 lub inne nieokreślone wektory związane z funkcją INET_connect.

W kontrolce ActiveX EDraw.OfficeViewer w pliku officeviewer.ocx występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji EDraw Office Viewer Component 5.3.220.1 i wcześniejszych, a atak może być przeprowadzony za pomocą długich ciągów w pierwszym i drugim argumencie metody FtpDownloadFile.

Wielokrotne przepełnienia bufora na stosie w FSD 2.052 d9 i wcześniejszych oraz FSFDT FSD 3.000 d9 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie HELP na porcie TCP 3010 oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia na porcie TCP 6809.

Podatność CVE-2007-5258 dotyczy zdalnego dołączania plików w pliku log.php w phpFreeLog alpha 0.2.0, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą nieokreślonych wektorów. Uwaga: pierwotne ujawnienie może być błędne.

VirusBlokAda Vba32 AntiVirus w wersji 3.12.2 stosuje słabe uprawnienia (Everyone:Write) dla swojego katalogu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie programów aplikacji, na przykład vba32ldr.exe.

W Firebird LI w wersjach 2.0.0.12748 i 2.0.1.12855 oraz WI w wersjach 2.0.0.12748 i 2.0.1.12855 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji isc_attach_database lub isc_create_database na porcie TCP 3050.

Przepełnienie bufora w kliencie NetSupport Manager (NSM) w wersjach 10.00 i 10.20 oraz w NetSupport School Student (NSS) w wersji 9.00 umożliwia zdalnym serwerom NSM spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane w fazie wymiany konfiguracji podczas początkowego nawiązywania połączenia.

Java Web Start w Sun JDK i JRE 6 Update 2 oraz wcześniejszych wersjach nie egzekwuje odpowiednio ograniczeń dostępu dla nieufnych aplikacji, co pozwala na zdalne ataki wspomagane przez użytkownika, umożliwiając odczyt i modyfikację lokalnych plików przez nieufną aplikację.

Podatność SQL injection w pliku index.php w systemie zarządzania szablonami webowymi w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji readmore.

Podatność CVE-2007-5234 dotyczy systemu zarządzania treścią Ossigeno CMS w wersji 2.2 alpha3, gdzie występuje luka w pliku upload/common/footer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze level.