CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Buddy Zone 1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) news_id w pliku view_news.php, (2) cat_id w pliku view_events.php lub (3) member_id w pliku video_gallery.php.

Podatność SQL injection w pliku eventdisplay.php w phpEventCalendar w wersji 0.2.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku process.php w Easybe 1-2-3 Music Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.

W Lhaca File Archiver przed wersją 1.22 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując dużą wartość 'Extended Header Size' w archiwum LZH.

Wersja 3.0.2 przeglądarki Apple Safari dla systemu Windows zawiera podatność na ataki międzydomenowe, która pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia. Atakujący mogą uzyskać dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain na lokalizację file://.

Funkcja populate_conns w GSAMBAD 0.1.4 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/gsambadtmp.

Funkcja ft_bitmap_assure_buffer w FreeType 2.3.3 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z czcionkami bitmapowymi, co jest związane z błędem nadpisywania bufora pamięci.

W funkcji local__vcentry_parse_value w pliku vorbiscomment.c w flac123 (znanym również jako flac-tools lub flac) przed wersją 0.0.10 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu poprzez dużą wartość length komentarza.

Podatność na przejście do katalogu w usłudze PersistenceService w Sun Java Web Start w JDK i JRE 5.0 Update 11 oraz wcześniejszych, a także w Java Web Start w SDK i JRE 1.4.2_13 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez aplikację, która przyznaje sobie uprawnienia do nadpisywania plików. Może to być wykorzystane do wykonania dowolnego kodu poprzez nadpisanie pliku .java.policy.

Nieokreślona podatność w systemie konfiguracji produktów opartych na sieci w Kaspersky Anti-Spam przed wersją 3.0 MP1 umożliwia zdalnym atakującym uzyskanie dostępu do określonych katalogów.

W kontrolce ActiveX w NCTWavChunksEditor2.dll w wersji 2.6.1.148, używanej przez NCTAudioStudio 2.7, istnieje luka, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody CreateFile.

Nieokreślona podatność w Microsoft Excel 2003 SP2 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez nieokreślone wektory, prawdopodobnie związane z nazwą arkusza, co zostało zademonstrowane przez plik 2670.xls.

W Firebird 1.5 występuje wiele nieokreślonych podatności, które pozwalają zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie wielu wersji protokołu zdalnego oraz na zainicjowanie przerwania połączenia za pomocą określonego ruchu sieciowego.

Xeweb XEForum umożliwia zdalnym atakującym uzyskanie uprawnień poprzez zmodyfikowany cookie xeforum.

Przepełnienie bufora w _mprosrv w oprogramowaniu Progress Software OpenEdge przed wersją 9.1E0422 oraz 10.x przed wersją 10.1B01 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformułowaną wiadomość TCP/IP.

W podatności CVE-2007-3489 występuje atak typu Cross-site request forgery (CSRF) w interfejsie zarządzania Check Point VPN-1 Edge X Embedded NGX 7.0.33x. Umożliwia on zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy, na przykład dodawanie konta administratora.

Podatność CVE-2007-3488 dotyczy przepełnienia bufora w sterowniku ActiveX w kamerach sieciowych Sony, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Dotyczy to wielu modeli kamer przed określonymi wersjami oprogramowania.

Serwer BlackBerry Enterprise w wersjach 4.0 do 4.1 ma domyślną konfigurację, która pozwala na instalację dowolnych aplikacji firm trzecich na urządzeniach BlackBerry, co może ułatwić wprowadzenie złośliwego oprogramowania.

PCSoft WinDEV 11 (01F110053p) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego pliku projektu WDP, co prowadzi do nieskończonej pętli i zużycia zasobów.

Podatność CVE-2007-3482 dotyczy przeglądarki Apple Safari dla systemu Windows w wersji 3.0.1. Umożliwia zdalnym atakującym obejście polityki 'same origin' i dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain.