CVE Vulnerability Catalog

W BitchX 1.1 Final występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom IRC na wykonanie dowolnego kodu poprzez długi ciąg w komendzie MODE, związane z zmienną p_mode.

Wielokrotne przepełnienia bufora w Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez (1) długą nazwę użytkownika oraz (2) określone źle sformułowane żądania; a także (3) pozwalają zdalnym serwerom Timbuktu na wywołanie nieznanego wpływu poprzez źle sformułowaną odpowiedź HELLO, związane z komponentem Scanner i potencjalnie z błędnie sformułowaną nazwą komputera.

Przepełnienie bufora w kontrolce ActiveX nvUnifiedControl.AUnifiedControl.1 w pliku nvUnifiedControl.dll w wersji 1.1.45.0 w ACTi Network Video Recorder (NVR) SP2 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody SetText.

Podatność CVE-2007-4580 dotyczy błędu w redlight.sys w wersjach BufferZone 2.1 i 2.5, który pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy do kodu obsługi IOCTL FsSetVolumeInformation przesyłana jest mała wartość rozmiaru bufora z subkodem FsSetDirectoryInformation zawierającym duży bufor.

Sophos Anti-Virus dla systemów Unix/Linux przed wersją 2.48.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez złośliwy plik BZip, co prowadzi do tworzenia wielu tymczasowych plików silnika (znane jako 'BZip bomb').

W usłudze RTSP w Helix DNA Server przed wersją 11.1.4 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez polecenie RSTP zawierające wiele nagłówków Require.

Podatność w clamav-milter w ClamAV przed wersją 0.91.2, działającym w trybie czarnej dziury, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w określonym wywołaniu popen, związanym z polem 'recipient' w sendmail.

Wielokrotne przepełnienia bufora w mechanizmie logowania w sidvault w Alpha Centauri Software SIDVault LDAP Server przed wersją 2.0f umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów LDAP, co zostało zademonstrowane przez długi wpis dc w wiązaniu LDAP.

Podatność SQL injection w pliku index.php w Agares Media Arcadem 2.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru blockpage. Warto zauważyć, że od 27 sierpnia 2007 roku dostawca wydał sprzeczne oświadczenia dotyczące istnienia tego problemu.

Podatność CVE-2007-4551 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Agares Media Arcadem 2.01. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loadpage.

Metoda logowania w implementacjach LoginModule w Apache Geronimo 2.0 nie zgłasza wyjątku FailedLoginException w przypadku nieudanych prób logowania. Umożliwia to zdalnym atakującym ominięcie wymagań autoryzacyjnych oraz uzyskanie dostępu administracyjnego poprzez wysłanie pustej nazwy użytkownika i hasła za pomocą narzędzia do wdrażania w module wdrożeniowym.

Wielokrotne podatności na wstrzykiwanie SQL w pliku download.php w Olate Download (od) w wersji 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówków HTTP_REFERER lub HTTP_USER_AGENT.

Przepełnienie bufora w funkcji VThinker::BroadcastPrintf w pliku p_thinker.cpp w Vavoom 1.24 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg w wiadomości czatu oraz możliwie (2) długie pole nazwy.

W podatności CVE-2007-4524 w PhPress 0.2.0 występuje luka w pliku adisplay.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang.

Interfejs WebAdmin w TeamSpeak Server 2.0.20.1 pozwala zdalnym uwierzytelnionym użytkownikom z flagą ServerAdmin przypisywać zarejestrowanym użytkownikom określone uprawnienia, co skutkuje zestawem uprawnień wykraczającym poza własne serwery tego ServerAdmina. Przykłady obejmują uprawnienia do dodawania, usuwania, uruchamiania i zatrzymywania serwerów.

Podatność CVE-2007-4525 dotyczy zdalnego włączenia pliku w PHP w pliku inc-calcul.php3 w SPIP 1.7.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze squelette_cache. Problem ten został zakwestionowany przez badaczy, którzy twierdzą, że zmienna squelette_cache jest inicjowana przed użyciem i jest używana tylko w zakresie funkcji.

Serwer gry Soldat w wersji 1.4.2 i wcześniejszych oraz dedykowany serwer w wersji 2.6.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie klienta) poprzez wysyłanie serii pakietów UDP z fałszowanym adresem IP, co prowadzi do tymczasowego zablokowania tego adresu IP.

W phUploader.php w phUploader 1.2 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php komponentu Nice Talk (com_nicetalk) w wersji 0.9.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tagid.

Podatność SQL injection w pliku index.php komponentu EventList (com_eventlist) w wersji 0.8 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr did w akcji szczegółów.