CVE Vulnerability Catalog

Podatność w sudo, gdy jest powiązane z MIT Kerberos 5, polega na niewłaściwej weryfikacji możliwości uwierzytelnienia użytkownika do Kerberos. To pozwala lokalnym użytkownikom na uzyskanie niezamierzonych uprawnień poprzez określone ustawienia zmiennych środowiskowych KRB5_.

Przepełnienie bufora w k9filter.exe w BlueCoat K9 Web Protection 3.2.36 oraz prawdopodobnie innych wersjach przed 3.2.44 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET na porcie 2372.

W podatności CVE-2007-3136 występuje luka w pliku inc/nuke_include.php w newsSync 1.5.0rc6, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze newsSync_NUKE_PATH.

Podatność typu directory traversal w pliku index.php w Open Solution Quick.Cart 2.2 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w ciasteczku sLanguage, które jest używane do definiowania wartości w pliku config/general.php.

Wielokrotne wycieki pamięci w pliku server/MaraDNS.c w wersjach MaraDNS przed 1.2.12.06 oraz 1.3.x przed 1.3.05 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez (1) odwrotne wyszukiwania lub (2) żądania rekordów w klasie innej niż Internet (IN).

W ClamAV przed wersją 0.90.3 oraz przed wersją 0.91rc1 występuje błąd w pliku unsp.c, który nieprawidłowo oblicza koniec pewnego bufora. Skutki tego błędu są nieznane, a wektory ataku mogą być zdalne.

Wielokrotne podatności zdalnego dołączania plików PHP w Kravchuk letter (K-letter) 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scdir w plikach (1) action.php, (2) subs.php lub (3) unsubs.php.

W podatności CVE-2007-3119 występuje luka typu SQL injection w pliku news.asp w systemie Kartli Alisveris Sistemi (znanym również jako Free-PayPal-Shopping-Cart) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru news_id.

Przepełnienie bufora w funkcji CCdecode w narzędziu zvbi-ntsc-cc w bibliotece Zapping VBI (ZVBI) przed wersją 0.2.25 umożliwia atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w wyniku błędu odbioru długich danych.

W MPlayer przed wersją 1.0rc1try3 występują wielokrotne przepełnienia bufora na stosie w pliku stream/stream_cddb.c. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wpis CDDB z długim tytułem albumu lub kategorią.

W pliku graph_image.php w Cacti 0.8.6i, a być może także w innych wersjach, zdalni uwierzytelnieni użytkownicy mogą spowodować odmowę usługi (zużycie CPU) poprzez podanie dużej wartości parametru (1) graph_start lub (2) graph_end, różniącej się od wektorów opisanych w CVE-2007-3113.

Przepełnienie bufora w kontrolce ActiveX Provideo Camimage w pliku ISSCamControl.dll w wersji 1.0.1.5, występujące w Internet Explorer 6 na systemie Windows 2000 SP4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości URL.

Telefon Alcatel-Lucent IP-Touch działający na OmniPCX Enterprise 7.0 i nowszych domyślnie włącza mini switch, co umożliwia atakującym dostęp do VLAN-u głosowego poprzez systemy połączone w łańcuch.

Nieokreślona podatność w Symantec Reporting Server 1.0.197.0 oraz wcześniejszych wersjach, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition (SAV CE) 10.1 i nowszych, umożliwia atakującym 'wyłączenie systemu uwierzytelniania' i ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

my.activation.php3 w F5 FirePass 4100 SSL VPN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze nazwy użytkownika.

W kontrolce ActiveX FViewerLoading (FlipViewerX.dll) w systemie E-Book Systems FlipViewer przed wersją 4.1 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie właściwości takie jak UID, Opf, PAGENO, LaunchMode, SubID, BookID, LibraryID, SubURL i LoadOpf.

W Microsoft Internet Explorer 6 SP1 oraz 6 i 7 dla Windows XP SP2 i SP3, a także 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista i Server 2008 SP2 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie innych działań podczas przejścia między stronami. Problem ten jest znany jako podatność 'bait & switch' lub 'Race Condition Cross-Domain Information Disclosure Vulnerability'.

Nieokreślona podatność w mechanizmie logowania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

IBM Lotus Domino w wersjach 7.0.x przed 7.0.3 nie weryfikuje ponownie podpisu na podpisanym agencie zaplanowanym po jego modyfikacji, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez zmodyfikowanego agenta w bazie danych serwera.

Nieokreślona podatność w mechanizmie uwierzytelniania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.