CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server (WAS) przed Fix Pack 21 (6.0.2.21) mogą prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentu Samples oraz są oznaczone jako PK33799 i PK40213.

W Norman Antivirus 5.90 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ACE lub LZH. Problem wynika z błędnego rzutowania liczb całkowitych.

Wersje Norman Antivirus przed 5.91.02 mają lukę w analizie OLE2, która pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania poprzez spreparowany plik DOC, co wynika z błędu w rzutowaniu liczb całkowitych.

W pliku mod_access.c w lighttpd 1.4.15 ignorowane są znaki ukośnika (/) na końcu adresu URL, co pozwala zdalnym atakującym na obejście ustawień url.access-deny.

W bibliotece Perl Compatible Regular Expressions (PCRE) w silniku JavaScript w Apple Safari 3 Beta przed aktualizacją 3.0.3 oraz w iPhone przed wersją 1.0.1 występują wielokrotne przepełnienia bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą określonych wyrażeń regularnych JavaScript.

Centennial Discovery 2006 Feature Pack 1, używany przez Numara Asset Manager 8.0 i Symantec Discovery 6.5, ma niewłaściwe uprawnienia w niektórych katalogach, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność CVE-2007-3935 dotyczy zdalnego włączenia pliku w module SupaNav 1.0.0 dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Przepełnienie bufora w Yahoo! Messenger 8.1 umożliwia zdalnym, uwierzytelnionym użytkownikom, którzy otrzymają pomoc od ofiary, wykonanie dowolnego kodu poprzez wprowadzenie długiego adresu e-mail w wpisie książki adresowej.

Wielokrotne przepełnienia bufora w serwerze Ipswitch IMail 2006 przed wersją 2006.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w Imailsec oraz pozwalają atakującym na wywarcie nieznanego wpływu poprzez nieokreślony wektor związany z 'subskrypcją'.

Serwer Ipswitch IMail w wersji 2006 przed 2006.21 umożliwia zdalnym atakującym spowodowanie awarii demona poprzez nieokreślone wektory związane z 'nadpisanym destruktorem'.

W podatności CVE-2007-3934 w BBS E-Market występuje luka zdalnego dołączania plików PHP w pliku postscript/postscript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p_mode.

Wielokrotne podatności na wstrzykiwanie SQL w A-shop w wersji 0.70 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku insertorder.cfm w QuickEStore 8.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru CFTOKEN, co stanowi inny wektor niż CVE-2006-2053.

Podatność związana z wstrzykiwaniem argumentów w Microsoft Internet Explorer, występująca na systemach z zainstalowanym Netscape i zarejestrowanymi określonymi URI, umożliwia zdalnym atakującym przeprowadzanie ataków cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie -chrome do URI navigatorurl.

Podatność na wstrzykiwanie SQL w Infinite Responder przed wersją 1.48 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Optymalizacja Common Internet File System (CIFS) w Cisco Wide Area Application Services (WAAS) w wersjach 4.0.7 i 4.0.9, używana przez urządzenia Cisco WAE oraz moduł NM-WAE-502, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie portów 139 lub 445 pakietami TCP SYN.

W podatności CVE-2007-3938 występuje luka typu SQL injection w pliku index.php w MAXdev MDPro w wersjach 1.0.8x i wcześniejszych przed 20 lipca 2007 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji widoku w module Tematy.

Podatność typu use-after-free w obsłudze BitTorrent w przeglądarce Opera przed wersją 9.22 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany nagłówek w pliku torrent, co prowadzi do pozostawienia wiszącego wskaźnika do nieprawidłowego obiektu.

Plik uploadimg.php w komponencie Expose RC35 i wcześniejszych wersjach dla Joomla! wysyła komunikat o błędzie, ale nie kończy działania, gdy wykryje próbę przesłania pliku, który nie jest w formacie JPEG. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP w folderze img/.

W Zoph przed wersją 0.7.0.1 występuje podatność na wstrzykiwanie SQL, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru _order w plikach photos.php oraz edit_photos.php.