CVE Vulnerability Catalog

Wielokrotne podatności na przejście katalogu w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach admin_home w modules/poll/poll_summary.php lub rootdp w include/db.php.

W pliku account.php w Adam Scheinberg Flip 3.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć konta administracyjne poprzez parametr un w akcji rejestracji.

Podatność CVE-2007-5065 dotyczy zdalnego włączenia pliku w PHP w pliku admin.slideshow1.php komponentu Flash Slide Show (com_slideshow) dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_live_site.

Wielokrotne luki w niekompletnych czarnych listach w iziContents 1 RC6 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Luki te dotyczą m.in. parametrów admin_home, rootdp oraz language_home w różnych plikach modułów.

Błąd rozszerzenia znaku w funkcji ReadDIBImage w ImageMagick przed wersją 6.3.5-9 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku graficznym, co prowadzi do przepełnienia całkowitego i przepełnienia bufora w stercie.

W Apple QuickTime 7.1.5 i wcześniejszych wersjach występuje podatność na wstrzykiwanie argumentów, gdy działa na systemach z Mozilla Firefox przed wersją 2.0.0.7. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą pliku QuickTime Media Link (QTL) z elementem embed XML i parametrem qtnext zawierającym argument '-chrome' Firefox.

Podatność na przejście katalogu w pliku index.php w Neuron News 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze q.

Podatność CVE-2007-5035 dotyczy zdalnego dołączania plików w PHP w pliku main.php w openEngine 1.9 beta1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr this_module_path.

Funkcja offer_account_by_email w User.pm w WebService dla Bugzilla przed wersją 3.0.2 oraz 3.1.x przed wersją 3.1.2 nie sprawdza wartości parametru createemailregexp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących tworzenia kont.

W Lhaplus przed wersją 1.55 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Norton Internet Security 2008 w wersji 15.0.0.60 nieprawidłowo waliduje niektóre parametry dla funkcji w System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez hakowanie NtOpenSection w jądrze SSDT.

Dibbler 0.6.0 na systemie Linux stosuje słabe uprawnienia do zapisu dla nieokreślonych plików w katalogu /var/lib/dibbler. To może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w EMC VMware ACE przed wersją 1.0.3 Build 54075 umożliwia atakującym wywarcie nieznanego wpływu poprzez nieokreśloną manipulację 'obrazami przechowywanymi w maszynach wirtualnych pobranych przez użytkownika'.

W serwerze DHCP w EMC VMware Workstation przed wersją 5.5.5 Build 56455 oraz 6.x przed wersją 6.0.1 Build 55017, Player przed wersją 1.0.5 Build 56455 i Player 2 przed wersją 2.0.1 Build 55017, ACE przed wersją 1.0.3 Build 54075 i ACE 2 przed wersją 2.0.1 Build 55017, oraz Server przed wersją 1.0.4 Build 56528 występuje błąd przepełnienia bufora na stosie spowodowany przez niedobór całkowity, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwy pakiet DHCP.

Przepełnienie całkowitej liczby w ISC dhcpd w wersjach 3.0.x przed 3.0.7 oraz 3.1.x przed 3.1.1, a także w serwerze DHCP w EMC VMware Workstation przed 5.5.5 Build 56455 i 6.x przed 6.0.1 Build 55017, umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez źle sformatowany pakiet DHCP z dużym dhcp-max-message-size, co prowadzi do przepełnienia bufora na stosie.

The DHCP server in VMware products is vulnerable to remote code execution via a malformed packet that corrupts stack memory. The vulnerability affects older versions of VMware Workstation, Player, ACE, and Server.

Nieokreślona podatność w Adobe Acrobat i Reader 8.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, związana z opcją mailto: oraz Internet Explorer 7 na Windows XP.

Polecenie logins w systemie HP-UX B.11.31, B.11.23 i B.11.11 nieprawidłowo raportuje status hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień, gdy pewne 'problemy z hasłem' nie są wykrywane.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pSlash 0.70 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lvc_admin_dir oraz lvc_include_dir. Istnieje spór dotyczący jednego z wektorów, ponieważ PHP napotyka błąd instancji przed dotarciem do instrukcji include.

Przepełnienie bufora w kontrolce ActiveX Sun Java Web Start w środowisku uruchomieniowym Java (JRE) 1.6.0_X umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez długi argument do metody dnsResolve (isInstalled.dnsResolve).