CVE Vulnerability Catalog

Przepełnienie bufora w funkcji processLine w pliku maptemplate.c w MapServer przed wersją 4.10.3 umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik mapy z długą nazwą warstwy, nazwą grupy lub nazwą wpisu metadanych.

Podatność SQL injection w pliku index.php w ABC eStore 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2007-4628 występuje luka typu SQL injection w pliku shownews.php w phpns w wersji 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ACG News 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji showarticle lub parametr catid w akcji showcat.

Podatność SQL injection w pliku viewevent.php w Moonware (znanym również jako Dale Mooney Gallery) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w serwerze BEA WebLogic Server 6.1 Gold do SP7, 7.0 Gold do SP7 oraz 8.1 Gold do SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie wątku serwera) za pomocą nieokreślonych wektorów.

BEA WebLogic Server 9.1 nieprawidłowo obsługuje propagację dziennika zmian polityki bezpieczeństwa serwera administracyjnego do tymczasowo niedostępnych serwerów zarządzanych, co może umożliwić atakującym obejście zamierzonych ograniczeń.

Podatność CVE-2007-4605 dotyczy zdalnego dołączania plików w PHP w pliku convert/mvcw.php w Virtual War (VWar) w wersji 1.5.0 R15 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

Podatność CVE-2007-4608 dotyczy pliku protection.php w ePersonnel RC_2004_02, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr logout_page. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Nieokreślona podatność w serwerze BEA WebLogic Server 6.1 Gold do SP7 oraz 7.0 Gold do SP7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez określone źle sformułowane nagłówki HTTP.

Podatność SQL injection w pliku viewitem.php w DL PayCart 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Podatność CVE-2007-4606 dotyczy zdalnego włączenia pliku w module Virtual War (VWar) dla PHPNuke-Clan (PNC) w wersji 4.2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr vwar_root.

Przepełnienie bufora w kontrolce ActiveX EasyMailSMTPObj w pliku emsmtp.dll w wersji 6.0.1, używanej w Postcast Server Pro 3.0.61 i innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody SubmitToExpress. Jest to inna podatność niż CVE-2007-1029.

W kontrolce ActiveX Oracle JInitiator (beans.ocx) w wersji 1.1.8.16 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy aplikacji Oracle Forms oraz aplikacji stron trzecich.

Podatność SQL injection w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 RC 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s[cid] w akcji search_list. Jest to inny wektor niż w przypadku CVE-2007-2549.

Rozszerzenie Perl w PHP nie przestrzega ograniczeń safe_mode, co pozwala atakującym w zależności od kontekstu na wykonanie dowolnego kodu za pomocą funkcji eval w Perl. Może to być podatność występująca jedynie w ograniczonych środowiskach.

W podatności CVE-2007-4581 występuje luka typu SQL injection w pliku acrotxt.php w dodatku WBB2-Addon: Acrotxt 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show.

W podatności CVE-2007-4220 w programie Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows występuje luka związana z przechodzeniem do katalogów. Umożliwia ona zdalnym atakującym tworzenie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu Send, co może być związane z usługami Send i Exchange.

Podatność na przechodzenie katalogów w pliku activateuser.php w wersji 2532|Gigs 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze language.

W php_iisfunc.dll w rozszerzeniu iisfunc dla PHP 5.2.0 i wcześniejszych wersji występuje wiele przepełnień bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten może wystąpić podczas konwersji Unicode, szczególnie przy długim ciągu w pierwszym argumencie funkcji iis_getservicestate.