CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w kontrolce ActiveX w sparser.dll w Baofeng Storm 2.8 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe dane wejściowe w nieznanym zestawie argumentów lub wartości właściwości.

Błąd off-by-one w funkcji QUtf8Decoder::toUnicode w Trolltech Qt 3 pozwala na wywołanie awarii (denial of service) przez atakujących, którzy wykorzystają spreparowany ciąg Unicode, co prowadzi do przepełnienia bufora w stercie. Warto zauważyć, że Qt 4 ma ten sam błąd w funkcji QUtf8Codec::convertToUnicode, ale nie jest on wykorzystywalny.

W libmpdemux/aviheader.c w MPlayer 1.0rc1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse', a także określoną wartością 'wLongsPerEntry'.

W Media Player Classic (MPC) 6.4.9.0 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w pliku mplayerc.exe. Atakujący mogą wykorzystać złośliwy plik .avi z określonymi wartościami, co prowadzi do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

W Media Player Classic (MPC) w wersji 6.4.9.0 i wcześniejszych występują wielokrotne przepełnienia całkowite w przypadku użycia samodzielnego oraz w mympc (CD-Storm) 1.0.0.1, StormPlayer 1.0.4 i prawdopodobnie innych produktów. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując plik .avi z określonymi dużymi wartościami 'indx truck size' i 'nEntriesInuse'.

Nieokreślona podatność w Office Efficiencies SafeSquid w wersji 4.1.x może mieć nieznany wpływ i wektory ataku, związana z 'poważną luką w zabezpieczeniach', prawdopodobnie specyficzną dla systemu Linux.

KMPlayer w wersji 2.9.3.1210 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse'.

Plik admin.php w Shop-Script FREE 2.0 i wcześniejszych wersjach wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym dostęp do panelu administracyjnego.

Kamera AXIS 207W używa zakodowanego w base64 hasła i nazwy użytkownika w postaci jawnej do uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci bezprzewodowej lub wykorzystanie innych nieokreślonych wektorów.

Funkcja ewirePC_Decrypt w pliku ewirepcfunctions.php w eWire Payment Client (ePC) w wersjach 1.60 i 1.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze paymentinfo do pliku simplePHPLinux/3payment_receive.php.

W podatności CVE-2007-4933 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku includes/admin/sub/conf_appearence.php w Shop-Script FREE 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku cfg/appearence.inc.php poprzez akcję save_appearence w admin.php.

Konflikt interpretacji w WinSCP przed wersją 4.0.4 pozwala zdalnym atakującym na przeprowadzanie dowolnych transferów plików z serwerem zdalnym za pomocą poleceń transferu plików w końcowej części URL. Problem ten dotyczy protokołów scp, sftp oraz ftp.

W bibliotece Microsoft Foundation Class (MFC) 8.0 występuje przepełnienie bufora oparte na stercie w metodzie FileFind::FindFile, co może prowadzić do awarii lub wykonania dowolnego kodu przez atakujących w zależności od kontekstu. Problem dotyczy plików MFC42.dll, MFC42u.dll, MFC71.dll oraz MFC71u.dll, używanych przez metodę ListFiles w hpqutil.dll.

Rozszerzenia Intersil isl3893 dla Boa 0.93.15, używane w urządzeniach takich jak FreeLan RO80211G-AP, nie zapobiegają zapisom na stosie do lokalizacji pamięci używanych dla stałych łańcuchowych. To umożliwia zdalnym atakującym zmianę hasła administratora przechowywanego w pamięci poprzez długą nazwę użytkownika w żądaniu HTTP Basic Authentication.

W JBlog 1.0 występują wielokrotne podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr id w pliku index.php oraz zdalnym uwierzytelnionym administratorom wykonanie dowolnych poleceń SQL poprzez parametr id w pliku admin/modifpost.php.

W pliku ips_kernel/class_upload.php w Invision Power Board (IPB) w wersji 2.3.1 do 20070912, zdalni atakujący mogą przesyłać dowolne pliki skryptów z odpowiednio skonstruowanymi nazwami obrazów do katalogu uploads/, gdzie są one zapisywane z rozszerzeniem .txt i nie są wykonywalne. Mimo ograniczonych scenariuszy użycia, podatność ta jest śledzona przez CVE z uwagi na jej znaczenie dla bezpieczeństwa.

Podatność SQL injection w pliku classes/gelato.class.php w Gelato umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post w index.php.

W podatności CVE-2007-4921 występuje luka w zabezpieczeniach w pliku _includes/settings.inc.php w Ajax File Browser 3 Beta, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze approot.

Nieokreślona podatność w netInvoicing przed wersją 2.7.3, związana z 'sprawdzaniem bezpieczeństwa SOAP', ma nieznany wpływ i wektory ataku.

W podatności CVE-2007-4920 występuje luka typu SQL injection w pliku soporte_derecha_w.php w PHP Webquest w wersji 2.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_actividad.