CVE Vulnerability Catalog

Nieokreślona podatność w TOS 2.1.x, 2.2.x przed wersją 2.2.5 oraz 2.5.x przed wersją 2.5.2 na urządzeniach TippingPoint IPS umożliwia zdalnym atakującym unikanie wykrycia poprzez wysyłanie określonych fragmentowanych pakietów.

TippingPoint IPS przed 20070710 nieprawidłowo obsługuje zakodowany szesnastkowo alternatywny znak Unicode '/' (ukośnik), co może umożliwić zdalnym atakującym wysyłanie określonego ruchu sieciowego i unikanie wykrycia, co zostało zademonstrowane przez atak na cmd.exe.

Implementacja cyfrowego podpisu XML w Sun JDK i JRE 6 przed aktualizacją 2 nieprawidłowo przetwarza arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.

Wielokrotne przepełnienia bufora w Konst CenterICQ w wersjach od 4.9.11 do 4.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Serwery Sun Java System Application Server i Web Server w wersjach od 7.0 do 9.0 przed 20070710 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnej metody Java za pomocą spreparowanego arkusza stylów.

Entertainment CMS umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie niektórych działań administracyjnych poprzez ustawienie ciasteczka adminLogged na 'Administrator'.

Przepełnienie bufora w LICRCMD.EXE w CA ERwin Process Modeler 7.1 umożliwia atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku. Badacz nie sugeruje, aby nazwa pliku pochodziła z nieufnego źródła, co może wskazywać, że problem nie przekracza granic uprawnień.

CA ERwin Data Model Validator umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik bazy danych .EXP, co prowadzi do zawieszenia aplikacji lub jej awarii z powodu dereferencji NULL.

Wersja FlashBB 1.1.8 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku phpbb/sendmsg.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze phpbb_root_path.

Rozszerzenie Java Secure Socket (JSSE) w Sun JDK i JRE 6 Update 1 oraz wcześniejszych wersjach, a także w JDK i JRE 5.0 Updates 7-11 oraz SDK i JRE 1.4.2_11-14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez określone żądania handshake SSL/TLS.

Podatność na przejście katalogu w pliku download.cgi w EZFactory KDDI Download CGI 1.x umożliwia zdalnym atakującym odczyt i pobieranie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze name.

Moduł Forward w wersjach przed 4.7-1.1 oraz 5.x przed 5.x-1.0 dla Drupala pozwala zdalnym atakującym na odczytanie zastrzeżonych postów w Organic Groups, Taxonomy Access Control, Taxonomy Access Lite oraz innych nieokreślonych modułach dostępu do węzłów, poprzez zmodyfikowane argumenty URL.

W podatności CVE-2007-3683 występuje luka typu SQL injection w pliku pagetopic.php w Aigaion w wersji 1.3.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic_id.

W funkcji odm_searchpath w bibliotece libodm w systemach IBM AIX 5.2.0 i 5.3.0 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową ODMPATH.

Moduł Print w wersjach przed 4.7-1.0 oraz 5.x przed 5.x-1.2 dla Drupala umożliwia zdalnym atakującym odczytanie zastrzeżonych postów w Organic Groups, Taxonomy Access Control, Taxonomy Access Lite oraz innych nieokreślonych modułach dostępu do węzłów, poprzez zmodyfikowane argumenty URL.

W podatności CVE-2007-3682 występuje luka typu SQL injection w pliku index.php w OpenLD w wersji 1.2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Unobtrusive Ajax Star Rating Bar przed wersją 1.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q i (2) t w plikach (a) db.php oraz (b) rpc.php.

Podatność na wstrzykiwanie CRLF w pliku db.php w Unobtrusive Ajax Star Rating Bar przed wersją 1.2.0 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i danych poprzez sekwencje CRLF w parametrze HTTP_REFERER.

W Maxsi eVisit Analyst występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach idsp1.pl, ip.pl oraz einsite_director.pl. Problem ten może być wykorzystany do ujawnienia ścieżek z wynikowych komunikatów o błędach.

W QuarkXPress 7.2 dla systemu Windows występuje przepełnienie bufora na stosie w rozszerzeniu importu tekstu MSWord (Word 6-2000 Filter.xnt), które może być wykorzystane przez złośliwych użytkowników. Wykorzystanie narzędzia prostokątnego pola tekstowego do importowania tekstu z długą nazwą czcionki umożliwia wykonanie dowolnego kodu.