CVE Vulnerability Catalog

W ActiveX control AskJeevesToolBar.SettingsPlugin.1 w pliku askBar.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ShortFormat. Dotyczy to wersji 4.0.2.53 i wcześniejszych.

Podatność CVE-2007-5099 dotyczy zdalnego włączenia pliku w skrypcie show.php w David Watters Helplink 0.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Podatność SQL injection w pliku index.php modułu Arcade w bcoos 1.0.10 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.

Podatność CVE-2007-5096 dotyczy zdalnego włączenia pliku w PHP w guanxiCRM Business Solution 0.9.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem webmail2_inc_dir.

ChironFS przed wersją 1.0 RC7 ustawia właściciela plików na konto montującego zamiast na konto twórcy, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.

Microsoft Windows Media Player (WMP) 9 na systemie Windows XP SP2 uruchamia Internet Explorer do renderowania dokumentów HTML zawartych w niektórych plikach multimedialnych, niezależnie od skonfigurowanej domyślnej przeglądarki internetowej. Może to umożliwić zdalnym atakującym wykorzystanie podatności w oprogramowaniu, które użytkownik nie spodziewa się uruchomić.

W iaspam.dll w serwerze SMTP w Ipswitch IMail Server w wersjach od 8.01 do 8.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymaga to wysłania czterech różnych wiadomości e-mail z długim parametrem granicy w nieprawidłowej linii nagłówka Content-Type oraz długiej linii nagłówka Content-Transfer-Encoding.

Wersja 0.5.3 i wcześniejsze sk.log zawierają podatność na zdalne dołączanie plików w php-inc/log.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SKIN_URL.

Nieokreślona podatność w IBM Rational ClearQuest (CQ) umożliwia atakującym uszkodzenie danych, gdy używana jest baza danych Microsoft SQL Server lub IBM DB2.

Podatność na przejście do katalogu w pliku data/compatible.php w dodatku Nuke Mobile Entertainment 1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module_name.

Nieokreślona podatność w Webmin przed wersją 1.370 na systemie Windows pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL.

W podatności CVE-2007-5071 występuje niekompletna lista zablokowanych plików w skrypcie upload_img_cgi.php w Simple PHP Blog przed wersją 0.5.1, co pozwala zdalnym atakującym na przesyłanie niebezpiecznych plików i wykonywanie dowolnego kodu. Przykładem jest przesyłanie pliku z rozszerzeniem .php lub pliku .htaccess.

W kontrolce ActiveX EasyMailMessagePrinter w emprint.DLL 6.0.1.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje poprzez długi ciąg w pierwszym argumencie metody SetFont.

Podatność na wstrzykiwanie SQL w pliku index.php w phpFullAnnu (PFA) w wersji 6.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

Wielokrotne przepełnienia bufora w serwerze WWW iMatix Xitami w wersji 2.5c2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek If-Modified-Since w plikach (1) xigui32.exe lub (2) xitami.exe.

Wielokrotne podatności na zdalne włączenie plików PHP w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gsLanguage w kilku plikach skryptów.

Klient NetSupport Manager przed wersją 10.20.0004 umożliwia zdalnym atakującym ominięcie (1) podstawowych oraz (2) schematów uwierzytelniania poprzez podszywanie się pod NetSupport Manager.

Funkcjonalność emulacji wywołań systemowych IA32 w jądrze Linuksa 2.4.x i 2.6.x przed wersją 2.6.22.7, działająca na architekturze x86_64, nie zeruje rejestru eax po użyciu 32-bitowej ścieżki wejścia do ptrace. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu poza zakresem do tabeli wywołań systemowych przy użyciu rejestru %RAX.

W pliku account.php w Adam Scheinberg Flip 3.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć konta administracyjne poprzez parametr un w akcji rejestracji.

Wielokrotne podatności na przejście katalogu w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach admin_home w modules/poll/poll_summary.php lub rootdp w include/db.php.