CVE Vulnerability Catalog

W Pluxml 0.3.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/images.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP za pomocą nazwy pliku .jpg.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

Funkcja moveim w pliku instantmessage.pl w WebAPP przed wersją 0.9.9.7 wykorzystuje parametr tocat jako nazwę podkatalogu podczas przenoszenia wiadomości błyskawicznych, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpRaider 1.0.0 rc8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) type.

W aplikacji web-app.org WebAPP przed wersją 0.9.9.7 funkcje takie jak logowanie, edycja profilu administratora, przypomnienia, edycja profilu, wyświetlanie profilu, wyświetlanie galerii, komentarze do galerii oraz opinie o galerii nie weryfikują obecności użytkowników w pliku memberlist.dat. Może to prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Funkcja getcgi w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 próbuje analizować ciągi zapytań, które zawierają nieczytelne znaki, pewne znaki drukowane, które rzadko występują w URL-ach, lub nieprawidłowe sekwencje kodowania URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Podatność SQL injection w pliku edit_image.asp w ClickGallery Server 5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

W wersjach WebAPP przed 0.9.9.7, skrypt instantmessage.pl wykorzystuje pole 'From' wiadomości błyskawicznej jako początek nazwy pliku .dat. Dotyczy to funkcji imview2 i imview3, które odczytują wiadomości wewnętrzne lub wiadomości od gości lub usuniętych członków.

Funkcja editprofile3 w cgi-bin/cgi-lib/user.pl w WebAPP przed wersją 0.9.9.7 nie sprawdza poprawnie plików konfiguracyjnych przed zapisaniem ustawień profilu użytkowników. Dotyczy to plików themes.dat, languages.dat, profession.dat, gen.dat, marstat.dat, states.dat oraz ages.dat.

Funkcjonalność losowego hasła cookie w funkcji loaduser w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 nie usuwa ciasteczek (1) nazwy użytkownika, (2) hasła, (3) motywu użytkownika oraz (4) języka użytkownika dla nieautoryzowanych użytkowników, co może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Funkcja gssrpc__svcauth_gssapi w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez użycie zerowej długości poświadczeń RPC, co powoduje zwolnienie niezainicjowanego wskaźnika podczas sprzątania.

W funkcji rename_principal_2_svc w kadmind dla MIT Kerberos 1.5.3, 1.6.1 i innych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie zmiany nazwy głównego użytkownika.

W funkcji SmilTimeValue::parseWallClockValue w pliku smlprstime.cpp w programie RealNetworks RealPlayer 10, 10.1 oraz prawdopodobnie 10.5, RealOne Player, RealPlayer Enterprise i Helix Player 10.5-GOLD oraz 10.0.5 do 10.0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik SMIL (SMIL2) z długą wartością zegara ściennego.

Błąd związany z podpisywaniem liczb całkowitych w funkcji gssrpc__svcauth_unix w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie ujemnej wartości długości.

Moduł Perl Net::DNS przed wersją 0.60 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez wadliwie sformatowany skompresowany pakiet DNS z samoodwołującymi się wskaźnikami, co prowadzi do nieskończonej pętli.

Funkcja parseIrcUrl w KVIrc 3.2.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URI irc:// lub irc6://.

Wiele nieokreślonych podatności w Dia przed wersją 0.96.1-6 może być związanych z wykorzystaniem podatnych bibliotek FreeType, które zawierają CVE-2007-2754 i/lub CVE-2007-1351.

Podatność SQL injection w pliku index.php w pagetool 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji pagetool_news.

W podatności CVE-2007-3399 występuje luka typu SQL injection w pliku include/get_userdata.php w wersji 2.2.5 i wcześniejszych Power Phlogger. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php.

Podatność w dreamLog (dreamblog) 0.5 umożliwia nieograniczone przesyłanie plików poprzez upload.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu uploads/images/ za pomocą parametru uploadedFile[].