CVE Vulnerability Catalog

Funkcja chunk_split w PHP 5.2.3 nieprawidłowo oblicza wymaganą wielkość bufora z powodu utraty precyzji podczas wykonywania arytmetyki całkowitej z liczbami zmiennoprzecinkowymi, co może prowadzić do przepełnienia bufora w stercie. Problem ten wynika z niekompletnej poprawki dla CVE-2007-2872.

Nieokreślona podatność w funkcji chunk_split w PHP przed wersją 5.2.4, związana z błędnym obliczaniem rozmiaru. Wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w PHP przed wersją 5.2.4 umożliwia atakującym obejście ograniczeń open_basedir za pomocą nieokreślonych wektorów związanych z funkcją glob.

W PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 występują wielokrotne przepełnienia całkowite, które mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodować odmowę usługi (awarię wątku) poprzez podanie dużej wartości len do funkcji (1) strspn lub (2) strcspn, co prowadzi do odczytu poza zakresem.

Przepełnienie bufora w funkcji php_openssl_make_REQ w PHP przed wersją 5.2.4 może prowadzić do nieznanych skutków i wektorów ataku.

Podatność SQL injection w pliku links.php w Links MOD 1.2.2 i wcześniejszych dla phpBB 2.0.22 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w akcji wyszukiwania.

Nieokreślona podatność w funkcjonalności dołączania i tworzenia baz danych w Firebird przed wersją 2.0.2, występująca, gdy nazwa pliku przekracza MAX_PATH_LEN. Wpływ i wektory ataku są nieznane.

Funkcja money_format w PHP 5 przed wersją 5.2.4 oraz w PHP 4 przed wersją 4.4.8 pozwala na użycie wielu tokenów %i i %n, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z podatnością na formatowanie ciągów.

Funkcja zend_alter_ini_entry w PHP przed wersją 5.2.4 nieprawidłowo obsługuje przerwanie przepływu wykonania spowodowane naruszeniem limitu pamięci, co może prowadzić do nieznanego wpływu i wektorów ataku.

Rozszerzenia MySQL i MySQLi w PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 umożliwiają zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez operacje MySQL LOCAL INFILE. Przykładem jest zapytanie z użyciem LOAD DATA LOCAL INFILE.

W podatności CVE-2007-4644 występuje luka formatu w funkcji Cl_GetPackets w pliku cl_main.c w kliencie Doomsday w wersji 1.9.0-beta5.1 i wcześniejszych. Umożliwia to zdalnym serwerom Doomsday wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości PSV_CONSOLE_TEXT.

Sterownik nvcoaft51 w Norman Virus Control (NVC) 5.82 ma słabe uprawnienia (nieograniczony dostęp do zapisu) dla urządzenia NvcOa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie przepełnienia bufora w puli jądra lub wysłanie spreparowanej struktury KEVENT w celu nadpisania dowolnych lokalizacji pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w Cisco CallManager i Unified Communications Manager (CUCM) przed wersjami 3.3(5)sr2b, 4.1 przed 4.1(3)sr5, 4.2 przed 4.2(3)sr2 oraz 4.3 przed 4.3(1)sr1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej lang na stronach logowania (1) użytkownika lub (2) administratora.

Wielokrotne podatności na zdalne włączenie plików w PHP w phpBG 0.9.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootdir w pięciu różnych plikach. Atakujący mogą wykorzystać te luki do przejęcia kontroli nad systemem.

Przepełnienie bufora w usłudze POP3 w Hexamail Server 3.0.0.001 Lite umożliwia zdalnym atakującym spowodowanie awarii demona oraz prawdopodobne wykonanie dowolnego kodu poprzez długie polecenie USER.

MicroWorld eScan Virus Control 9.0.722.1, Anti-Virus 9.0.722.1 oraz Internet Security 9.0.722.1 mają słabe uprawnienia (wszyscy: pełna kontrola) dla swoich katalogów instalacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie plików aplikacji, co zostało zademonstrowane przez traysser.exe.

Multiple buffer overflows in Doomsday (deng) 1.9.0-beta5.1 and earlier allow remote attackers to execute arbitrary code via a long chat (PKT_CHAT) message. These issues affect the D_NetPlayerEvent, Msg_Write, and NetSv_ReadCommands functions that do not properly handle long chat messages.

Wielokrotne przepełnienia bufora na stosie w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2 do SP4 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone długie argumenty w wywołaniach RPC, takich jak RpcAddPrinterDriver i RpcGetPrinterDriverDirectory.

W Microsoft MSN Messenger 6.2, 7.0, 7.5 oraz Live Messenger 8.0 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atak ten może prowadzić do wykonania dowolnego kodu poprzez nieokreślone wektory związane z obsługą rozmów wideo.

Przepełnienie bufora w określonym kontrolerze ActiveX w YVerInfo.dll przed wersją 2007.8.27.1 w pakiecie usług Yahoo! dla Yahoo! Messengera przed wersją 8.1.0.419 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z argumentami metod (1) fvCom i (2) info.