CVE Vulnerability Catalog

Podatność CVE-2007-3482 dotyczy przeglądarki Apple Safari dla systemu Windows w wersji 3.0.1. Umożliwia zdalnym atakującym obejście polityki 'same origin' i dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain.

Wiele nieokreślonych podatności w module jądra KSSL w systemie Sun Solaris 10, skonfigurowanym z proxy KSSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez nieokreślone wektory związane z 'buforami pamięci' rekordów Secure Socket Layer (SSL).

W VLC Media Player przed wersją 0.8.6c występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik WAV. Problem wynika z użycia nieinicjalizowanej zmiennej i_nb_resamplers.

Przepełnienie całkowite w funkcji __status_Update w pliku stats.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 0.8.6c umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie pliku WAV z dużą częstotliwością próbkowania.

Check Point SofaWare Safe@Office, z firmware przed Embedded NGX 7.0.45 GA, ma domyślne hasło, które nie zostało zmienione.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php3 w EVA-Web w wersjach od 1.1 do 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) aide lub (2) perso.

W podatności CVE-2007-3461 występuje luka typu SQL injection w pliku property.php w elkagroup Image Gallery 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Check Point SofaWare Safe@Office, w wersji firmware przed Embedded NGX 7.0.45 GA, nie wymaga podania starego hasła przy zmianie hasła administratora. Może to umożliwić atakującym uzyskanie uprawnień poprzez atak CSRF, zmianę hasła na nieobserwowanej stacji roboczej lub inne wektory.

W bibliotece libdayzero.dll w usłudze Filter Hub (filter-hub.exe) w Symantec Mail Security dla SMTP przed wersją 5.0.1 Patch 181 oraz w Mail Security Appliance przed wersją 5.0.0-36 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez specjalnie przygotowany załącznik wykonywalny w e-mailu, związany z detekcją 'PE-Shield v0.2' i 'ASPack v1.00-1.08.02'.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

W CGIOCommon.dll przed wersją 8.0.0.1042 w Trend Micro OfficeScan Corporate Edition 8.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie, spreparowane żądania. Atak ten został zademonstrowany przy użyciu długiego ciasteczka sesyjnego w nieokreślonych programach CGI korzystających z tej biblioteki.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

W Pluxml 0.3.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/images.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP za pomocą nazwy pliku .jpg.

Podatność SQL injection w pliku index.php w Simple Invoices 2007 05 25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr submit w akcji e-mail.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

W podatności CVE-2007-3433 występuje luka typu SQL injection w pliku index.php w systemie Pharmacy System 2 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji dodawania.

Przepełnienie bufora w module analizy nagłówków SIP w Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość. Jest to inna podatność niż CVE-2007-3361.

Podatność SQL injection w Papoo 3.6 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selmenuid w określonych komponentach.