CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku w PHP w pSlash 0.70 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lvc_admin_dir oraz lvc_include_dir. Istnieje spór dotyczący jednego z wektorów, ponieważ PHP napotyka błąd instancji przed dotarciem do instrukcji include.

Podatność typu directory traversal w kontrolce ActiveX JetAudio.Interface.1 w pliku JetFlExt.dll w jetAudio 7.0.3 Basic i 7.0.3.3016 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych lokalnych plików poprzez użycie sekwencji ..\ w drugim argumencie metody DownloadFromMusicStore. Może to prowadzić do wykonania kodu przez nadpisanie pliku JetAudio.exe.

Podatność typu SQL injection w pliku index.php w modyfikacji StylesDemo dla phpBB 2.0.xx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s.

Nieokreślona podatność w funkcji diagnostycznej Modbus/TCP w MiniHMI.exe dla ActiveX Control Modbus Slave Automated Solutions przed wersją 1.5 umożliwia zdalnym atakującym uszkodzenie sterty i potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądania Modbus na porcie TCP 502.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpSyncML w wersji 0.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base_dir w plikach Decoder.php i Encoder.php w katalogu WBXML.

Wielokrotne podatności na przejście ścieżki absolutnej w kontrolce ActiveX MW6QRCode.QRCode.1 w MW6QRCode.dll w MW6 Technologies QRCode ActiveX 3.0.0.1 i wcześniejszych pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metod (1) SaveAsBMP lub (2) SaveAsWMF.

Podatność SQL injection w pliku index.php modułu sondages w KwsPHP 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji results. Jest to inny moduł niż opisany w CVE-2007-4956.2.

W funkcji flac_buffer_copy w libsndfile w wersji 1.0.17 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik FLAC z przygotowanymi danymi PCM zawierającymi blok o rozmiarze przekraczającym rozmiar poprzedniego bloku.

Podatność na przejście do katalogu w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane do wykonania kodu przez zapisanie do folderu uruchamiania.

Metoda login_to_simulator w Linden Lab Second Life, używana przez handler protokołu secondlife:// oraz inne mechanizmy logowania, przesyła hasz MD5 w postaci niezaszyfrowanej w polu passwd. Umożliwia to zdalnym atakującym zalogowanie się na konto poprzez podsłuchiwanie sieci i przesyłanie tego hasza do serwera autoryzacji Second Life.

Podatność na wizualne obcinanie w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym na oszukiwanie nazwy docelowego pliku poprzez długą sekwencję znaków spacji w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane w połączeniu z osobną podatnością na przejście przez katalogi.

Nieokreślona podatność w RemoteDocs R-Viewer przed wersją 1.6.3768 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane archiwum RDZ, w którym pierwszy plik ma rozszerzenie wykonywalne.

Przepełnienie całkowite w analizatorze TIFF w OpenOffice.org przed wersją 2.3 oraz w Sun StarOffice 6, 7 i 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TIFF z odpowiednio skonstruowanymi wartościami pól o nieokreślonej długości, co prowadzi do przydzielenia nieprawidłowej ilości pamięci i skutkuje przepełnieniem bufora w stercie.

Wtyczka ActiveX PNI Digital Media Photo Upload przed wersją 2.0.0.10 zawiera wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Chupix CMS w wersji 0.2.3 występują wielokrotne podatności na przejście katalogu w pliku download.php, które pozwalają zdalnym atakującym na odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) fichier lub (2) repertoire, a także na tworzenie dowolnych katalogów poprzez .. (kropka kropka) w parametrze (3) repertoire.

Podatność SQL injection w pliku article.php w OmniStar Article Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id w akcji ulubionego op, co stanowi inny wektor niż CVE-2006-5917.

Wielokrotne podatności na zdalne włączenie pliku PHP w myphpPagetool 0.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ptinclude w różnych plikach, takich jak help1.php, help2.php, help3.php, oraz index.php.

Podatność SQL injection w pliku index.php w SimpCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword w akcji wyszukiwania.

W KwsPHP 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pseudo w pliku login.php, id w pliku index.php w akcji edytora carnet w module Member_Space oraz typenav w pliku index.php w akcji przeglądarki w module stats.

Podatność CVE-2007-4942 dotyczy zdalnego włączenia pliku w PHP w pliku modules/Discipline/StudentFieldBreakdown.php w Focus/SIS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FocusPath.