CVE Vulnerability Catalog

Plik admin/upload_files.php w Zomplog 3.8.1 i wcześniejszych wersjach nie weryfikuje uprawnień administracyjnych, co pozwala zdalnym atakującym na wykonywanie działań administracyjnych poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania kodu poprzez wykorzystanie podatności CVE-2007-5231.

Funkcja swap_char2b w serwerze czcionek X.Org (xfs) przed wersją 1.0.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie zmanipulowanych żądań protokołu QueryXBitmaps i QueryXExtents, które określają arbitralną liczbę bajtów do zamiany w pamięci dynamicznej, co prowadzi do uszkodzenia sterty.

Komponent Decomposer w wielu produktach firmy Symantec umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez określoną wartość w polu PACK_SIZE nagłówka pliku archiwum RAR.

W komponentach Decomposer w wielu produktach firmy Symantec występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane archiwa CAB.

Podatność SQL injection w pliku index.php w MAXdev MDPro (MD-Pro) w wersji 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg 'Firefox ID=' w nagłówku Referer HTTP.

Podatność na wstrzykiwanie SQL w pliku catalog.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid oraz potencjalnie innych parametrów.

W DriveLock.exe w CenterTools DriveLock 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP wysyłane na port TCP 6061.

Podatność na wstrzykiwanie argumentów w Apple QuickTime 7.2 dla systemów Windows XP SP2 i Vista umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL w polu qtnext w spreparowanym pliku QTL.

Wielokrotne podatności typu cross-site request forgery (CSRF) w kamerze sieciowej AXIS 2100 w wersji 2.02 z oprogramowaniem układowym 2.43 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie działań jako administratorzy. Przykłady obejmują zmianę serwera SMTP oraz zmianę nazwy hosta.

W narzędziach mount i umount w util-linux oraz loop-aes-utils występuje błąd w kolejności wywoływania funkcji setuid i setgid oraz brak sprawdzania wartości zwracanych. Może to umożliwić atakującym uzyskanie podwyższonych uprawnień poprzez pomocnicze programy, takie jak mount.nfs.

W Ohesa Emlak Portali występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów Kategori w pliku satilik.asp oraz Emlak w pliku detay.asp.

Nieokreślona podatność w klasie uploader w Xoops 2.0.17.1-RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory związane z niewłaściwymi ustawieniami konfiguracji przesyłania w plikach class/uploader.php i class/mimetypes.inc.php, prawdopodobnie z powodu niekompletnej czarnej listy, która pomija rozszerzenie .php4.

Podatność na przejście katalogu w pliku phpinc/news.php w actSite 1.56 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze do.

Wielokrotne podatności na wstrzykiwanie SQL w pliku mes_add.php w x-script GuestBook 1.3a, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa, (2) email, (3) icq i (4) strona internetowa.

Podatność SQL injection w pliku infusions/calendar_events_panel/show_single.php w module Expanded Calendar 2.x dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sel.

W podatności CVE-2007-5177 występuje luka typu SQL injection w pliku index.php komponentu MambAds (com_mambads) w wersji 1.5 i wcześniejszych dla Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru caid.

W podatności CVE-2007-5181 występuje luka typu SQL injection w pliku detay.asp w skrypcie Netkamp Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ilan_id.

W podatności CVE-2007-5184 występuje luka formatu w funkcji SMBDirList w pliku dirlist.c w SmbFTPD 0.96, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie katalogu.

Wielokrotne obsługi poleceń w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 nie weryfikują, czy partner jest uwierzytelniony. To umożliwia zdalnym atakującym dodawanie i usuwanie użytkowników oraz uruchamianie przywracania klientów.

Wielokrotne przepełnienia całkowite w programie Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent, które wywołują przepełnienie bufora w stercie.