CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php komponentu Nice Talk (com_nicetalk) w wersji 0.9.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tagid.

Podatność SQL injection w pliku index.php komponentu EventList (com_eventlist) w wersji 0.8 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr did w akcji szczegółów.

Podatność SQL injection w pliku index.php komponentu NeoRecruit (com_neorecruit) w wersji 1.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji offer_view.

Podatność SQL injection w pliku index.php komponentu RemoSitory (com_remository) dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

eZ publish w wersjach przed 3.8.9 oraz 3.9 przed 3.9.3 nie sprawdza poprawnie uprawnień w widokach modułów, które nie mają funkcji polityki. Może to prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez podatność w funkcjonalności rabatów w module sklepu.

Podatność SQL injection w pliku uyeler2.php w Gurur haber 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-4484 dotyczy zdalnego włączenia pliku w PHP w pliku login.php w My_REFERER 1.08, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr value w URL.

W usłudze ServerProtect (SpntSvc.exe) w Trend Micro ServerProtect dla systemu Windows przed poprawką bezpieczeństwa 5.58 Security Patch 4 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez określone żądania RPC do wybranych portów TCP, które są przetwarzane przez różne funkcje w bibliotekach DLL.

W Linkliste 1.2 występują wielokrotne podatności na zdalne włączenie plików PHP w pliku index.php, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) styl[top], (2) url_eintrag lub (3) styl[themen].

Przepełnienie całkowitej liczby w funkcji RPCFN_SYNC_TASK w StRpcSrv.dll, używanej przez usługę ServerProtect, pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje w Trend Micro ServerProtect dla systemu Windows przed 5.58 Security Patch 4.

W EarthAgent.exe w Trend Micro ServerProtect 5.58 dla systemu Windows przed łatką zabezpieczeń 4 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących poprzez określone wywołania funkcji RPC do (1) RPCFN_EVENTBACK_DoHotFix lub (2) CMD_CHANGE_AGENT_REGISTER_INFO.

Telefony IP Cisco 7940 i 7960 z firmware P0S3-08-6-00 oraz innym firmware SIP przed wersją 8.7(0) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez reboot urządzenia. Atak może być przeprowadzony za pomocą określonej sekwencji 10 nieprawidłowych wiadomości SIP INVITE i OPTIONS lub nieprawidłowej wiadomości SIP INVITE z zdalnym tagiem, po której następuje zestaw dwóch powiązanych wiadomości SIP OPTIONS.

Podatność SQL injection w pliku index.php komponentu SimpleFAQ (com_simplefaq) w wersji 2.11 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid. Zgłoszono również, że wersja 2.40 jest podatna, a komponent może być używany w Joomla! oprócz Mambo.

Funkcja RenderV2ToFile w pliku tag_file.cpp w id3lib (libid3) w wersji 3.8.3 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy, którego nazwa jest tworzona na podstawie nazwy pliku, który jest tagowany.

Podatność CVE-2007-4458 dotyczy zdalnego włączenia pliku w PHP w pliku includes/class/class_tpl.php w Firesoft. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cache_file.

W usłudze NetWorker Remote Exec (nsrexecd.exe) w oprogramowaniu EMC NetWorker 7.x.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą żądania poll lub kill z 'długim nieprawidłowym subcmd'.

Palm OS na smartfonach Treo 650, 680, 700p i 755p pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia lub zawieszenie) poprzez zalewanie dużymi żądaniami ICMP echo. Jest to prawdopodobnie inna podatność niż CVE-2003-0293.

W pliku vsdatant.sys w wersji 6.5.737.0 oprogramowania Check Point Zone Labs ZoneAlarm przed wersją 7.0.362 lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowany pakiet żądania przerwania (Irp) w żądaniach IOCTL METHOD_NEITHER (1) 0x8400000F lub (2) 0x84000013, co pozwala na nadpisanie dowolnych lokalizacji pamięci.

Image Space rFactor w wersji 1.250 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie określonych pakietów, takich jak pakiet ID 0x30, 0x38, oraz nieprawidłowy 13-bitowy całkowity w pakietach ID 0x60 i 0x68. Dodatkowo, możliwe jest zablokowanie portu UDP poprzez pakiety ID 0x20 i 0x28.

Wielokrotne przepełnienia bufora w kliencie Toribash 2.71 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie gry w pliku replay (.rpl) oraz spowodowanie awarii aplikacji poprzez długie polecenie SAY, które pomija wymagany znak LF. Dodatkowo, zdalne serwery Toribash mogą również wykonywać dowolny kod poprzez długie polecenia gry oraz długie polecenia SAY bez wymaganego znaku LF.