CVE Vulnerability Catalog

Przepełnienie bufora w uucp w bos.net.uucp w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji mkpath w pakiecie bos.rte.methods w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długiej nazwy ODM.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.7 oraz moduły CSM z SSL w wersji 2.1 przed 2.1.6, przy włączonym zakończeniu usługi, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez nieokreślone wektory związane z wysokim wykorzystaniem sieci.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.3a oraz CSM-S z SSL w wersji 2.1 przed 2.1.2a są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU lub reboot urządzenia, wykorzystując zestawy pakietów TCP w nieodpowiedniej kolejności.

Wiele podatności typu SQL injection w komponencie treści (com_content) w Joomla! 1.5 Beta1, Beta2 i RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter w akcji archiwizacji w plikach (1) archive.php, (2) category.php lub (3) section.php w katalogu models.

Występuje przepełnienie bufora na stosie w niektórych kontrolkach ActiveX w FPOLE.OCX 6.0.8450.0 oraz Foxtlib.ocx, używanych w Microsoft Visual FoxPro 6.0 oraz Internet Explorer 5.01, 6 SP1, 6 SP2 i 7. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi pierwszy argument do funkcji FoxDoCmd.

Przepełnienie bufora w narzędziu fcstat w pakiecie devices.common.IBM.fc.rte w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wejściowy.

Przepełnienie bufora w Microsoft Visual Basic 6.0 i Enterprise Edition 6.0 SP6 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) zawierający długą linię Referencji, związaną z VBP_Open i OLE.

Przepełnienie bufora w narzędziu ibstat w pakiecie devices.common.IBM.ib.rte w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX NCSView przed wersją 3.4.0.242 w pliku NCSView.dll, dystrybuowanej w wtyczce ER Mapper ECW JPEG 2000 przed wersją 8.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2007-3912 dotyczy narzędzia checkrestart w debian-goodies przed wersją 0.34, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwie pliku wykonywalnego działającego procesu.

Podatność w pliku upload.php w Barbo91 w wersji 1.1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność CVE-2007-4757 dotyczy phpMytourney i polega na zdalnym dołączeniu pliku PHP poprzez menu.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr functions_file w URL.

W zestawie narzędzi Cosminexus Developer's Kit dla Javy w wersjach od 4 do 7 występuje wiele przepełnień bufora w interfejsach API przetwarzania obrazów. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku embadmin/login.asp w E-SMARTCART 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) pass, różniące się od wektorów opisanych w CVE-2007-0092.

Podatność CVE-2007-4763 dotyczy zdalnego włączenia pliku w PHP w pliku dbmodules/DB_adodb.class.php w PHP Object Framework (PHPOF) w wersji 20040226 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPOF_INCLUDE_PATH.

W podatności CVE-2007-4754 występuje luka w funkcji safe_bprintf w pliku acesrc/acebot_cmds.c w Alien Arena 2007 w wersji 6.10 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii demona poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Oryginalna poprawka dla CVE-2007-3999 w pliku svc_auth_gss.c w bibliotece RPCSEC_GSS w MIT Kerberos 5 (krb5) w wersjach od 1.4 do 1.6.2 nie sprawdza poprawnie długości bufora w niektórych środowiskach i architekturach, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu buffer overflow.

Oprogramowanie firmware Cisco Video Surveillance IP Gateway Encoder/Decoder w wersji 1.8.1 i wcześniejszych, a także oprogramowanie Video Surveillance SP/ISP Decoder w wersji 1.11.0 i wcześniejszych oraz firmware Video Surveillance SP/ISP w wersji 1.23.7 i wcześniejszych zawiera domyślne hasła dla kont użytkowników sypixx i root. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Usługa telnet w oprogramowaniu Cisco Video Surveillance IP Gateway Encoder/Decoder (wersja 1.8.1 i wcześniejsze), oprogramowaniu Video Surveillance SP/ISP Decoder (wersja 1.11.0 i wcześniejsze) oraz oprogramowaniu Video Surveillance SP/ISP (wersja 1.23.7 i wcześniejsze) nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych.