CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

Wielokrotne podatności związane z formatowaniem ciągów w wtyczkach odtwarzacza multimedialnego VideoLAN VLC przed wersją 0.8.6c umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez specyfikatory formatów w plikach Ogg/Vorbis, Ogg/Theora, wpisach CDDB dla plików CD Digital Audio (CDDA) lub pakietach multicast Service Announce Protocol (SAP).

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.

Apple Safari 3.0.1 beta na system Windows pozwala zdalnym atakującym na modyfikację tytułu okna oraz paska adresu, wypełniając główne okno dowolną treścią. Można to osiągnąć poprzez ustawienie paska lokalizacji i użycie setTimeout() do stworzenia zdarzenia, które modyfikuje zawartość okna.

Podatność SQL injection w pliku print.php w module Articles w wersji 1.02 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 1.2.5 MiniBill zawiera podatność na zdalne dołączanie plików w pliku crontab/run_billing.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[include_dir].

Forum Simple Machines (SMF) w wersji 1.1.2 wykorzystuje metodę konkatenacji z niewystarczającą losowością przy tworzeniu CAPTCHA w formacie WAV, co umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku brute-force.

Nieokreślona podatność w Simple Machines Forum (SMF) 1.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP podczas (1) tworzenia lub (2) edytowania wiadomości.

Podatność SQL injection w pliku game_listing.php w wersji Solar Empire 2.9.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

W Trillian 3.x przed wersją 3.1.6.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wysłaną za pomocą protokołu MSN lub innych protokołów, zawierającą spreparowany ciąg UTF-8. Problem ten dotyczy niewłaściwej alokacji pamięci przy obliczaniu zawijania tekstu.

Podatność na wstrzykiwanie SQL w Spey przed wersją 0.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z MessageProcessor.cc oraz prawdopodobnie innymi komponentami.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.

Podatność SQL injection w pliku forum/include/error/autherror.cfm w FuseTalk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru errorcode. Istnieje możliwość, że łatka została wydana prywatnie między kwietniem a czerwcem 2007 roku.

Kontrolka ActiveX ThunderServer.webThunder.1 w xunlei Web Thunderbolt 1.7.3.109 umożliwia zdalnym atakującym pobieranie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań poprzez wywoływanie niebezpiecznych metod.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Musoo 0.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[ini_array][EXTLIB_PATH] w plikach msDb.php, modules/MusooTemplateLite.php lub modules/SoundImporter.php.

W bibliotece libtidy, używanej w rozszerzeniu Tidy dla PHP 5.2.3 oraz prawdopodobnie innych produktów, występują wielokrotne przepełnienia bufora. Atakujący mogą wykonać dowolny kod, wykorzystując długi drugi argument funkcji tidy_parse_string lub nieokreślony wektor w funkcji tidy_repair_string.

Podatność na wstrzykiwanie SQL w pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W LiveCMS w wersji 3.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez określenie typu pliku PHP w parametrze przeznaczonym na 'mały obrazek' związany z artykułem.

W pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez użycie znaku ' (apostrof) w parametrze cid, co ujawnia ścieżkę w wymuszonym komunikacie o błędzie SQL.

Podatność CVE-2007-3289 dotyczy zdalnego włączenia pliku w module WiwiMod 0.4 dla XOOPS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.