CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 2.0.0.5 oraz Thunderbird przed wersją 2.0.0.5 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.

Występuje przepełnienie bufora na stosie w sterowniku kanału IAX2 (chan_iax2) w Asterisk przed wersją 1.2.22 oraz 1.4.x przed 1.4.8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej ramki RTP dla głosu lub wideo.

libcurl w wersjach od 7.14.0 do 7.16.3, zbudowany z obsługą GnuTLS, nie sprawdza dat wygaśnięcia ani aktywacji certyfikatów SSL/TLS, co pozwala zdalnym atakującym na obejście niektórych ograniczeń dostępu.

Mozilla Firefox w wersjach przed 2.0.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami chrome poprzez wywołanie obsługi zdarzenia z nieokreślonego 'elementu poza dokumentem'.

Wielokrotne nieokreślone podatności w przeglądarce Mozilla Firefox przed wersją 2.0.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego XPCNativeWrapper.

Funkcja resetowania hasła w interfejsie HTTP Spam Quarantine dla MailMarshal SMTP 6.2.0.x przed wersją 6.2.1 pozwala zdalnym atakującym na modyfikację dowolnych informacji o koncie poprzez zmienną UserId z dużą ilością białych znaków na końcu, co prowadzi do obcięcia bufora SQL z powodu niespójności długości między zmiennymi.

Nieokreślona podatność w Pidgin (wcześniej Gaim) 2.0.2 dla systemu Linux pozwala zdalnym uwierzytelnionym użytkownikom, którzy znajdują się na liście użytkowników, na wykonywanie określonych poleceń za pomocą nieokreślonych wektorów.

Przepełnienie bufora w obsłudze protokołu AOL Instant Messenger (AIM) w pliku AIM.DLL w Cerulean Studios Trillian umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany URI aim:, co zostało zademonstrowane przez długi URI zaczynający się od ciągu aim:///#1111111/.

W podatności CVE-2007-3840 występuje luka typu SQL injection w pliku referralUrl.php w Traffic Stats, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr offset.

W HydraIRC 0.3.151 występuje przepełnienie bufora na stercie, które pozwala zdalnym serwerom IRC na spowodowanie awarii aplikacji poprzez wysłanie długiej wiadomości CTCP zawierającej znaki '%' (procent).

W podatności CVE-2007-3836 w programie HydraIRC 0.3.151 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie specyfikatorów formatowania w danych związanych z nieudanymi negocjacjami transferu plików DCC.

Wersje 1.3 i 1.5 systemu ISS Proventia Network IPS GX5108 zawierają podatność na zdalne dołączanie plików PHP w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Nieokreślona podatność w mDNSResponder w systemie Apple Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to powiązany problem z CVE-2007-2386.

Microsoft Internet Explorer 7 na systemie Windows XP SP2 umożliwia zdalnym atakującym uniemożliwienie użytkownikom opuszczenia strony, fałszowanie paska adresu oraz przeprowadzanie ataków phishingowych i innych poprzez wielokrotne wywołania funkcji document.open po żądaniu nowej strony, ale przed wywołaniem funkcji onBeforeUnload.

W InterActual Player 2.60.12.0717 oraz Roxio CinePlayer 3.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie atrybuty FailURL w kontrolce ActiveX IAMCE (IAMCE.dll) lub URLCode w kontrolce ActiveX IAKey (IAKey.dll).

Podatność typu cross-site request forgery (CSRF) w Webcit przed wersją 7.11 umożliwia zdalnym atakującym modyfikację konfiguracji oraz wykonywanie innych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów.

Serwer logowania (Logsrv.exe) w IPSwitch WS_FTP 7.5.29.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie spreparowanego pakietu zawierającego długi ciąg do portu 5151/udp.

Podatność SQL injection w pliku katgoster.asp w MzK Blog (tr) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katID.

W paFileDB w wersji 3.6 występuje podatność na wstrzykiwanie SQL w pliku includes/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categories[] w akcji wyszukiwania do index.php. Jest to inny wektor niż w przypadku CVE-2005-2000.

W eSyndiCat występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'id' w pliku news.php oraz 'name' w pliku page.php.