CVE Vulnerability Catalog

Przepełnienie bufora w silniku analizy plików w programie Avira Antivir Antivirus przed wersją 7.03.00.09 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik archiwum LZH, co wynika z 'rzutowania całkowitego'.

Wersja 2.1.3 i wcześniejsze WAnewsletter zawierają podatność na zdalne dołączanie plików w pliku newsletter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze waroot.

Przepełnienie bufora w określonym kontrolerze ActiveX w bibliotece LEADTOOLS Raster OCR Document Object Library (ltrdc14e.dll) w wersji 14.5.0.44 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość DictionaryFileName.

Przepełnienie bufora w funkcji receive w pliku submit/submitcommon.c w demonie submit w DOMjudge przed wersją 2.0.0RC1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.

Podatność SQL injection w pliku getnewsitem.php w gCards w wersji 1.46 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Konsola administracyjna w Ignite Realtime Openfire w wersji 3.3.0 i wcześniejszych (wcześniej Wildfire) nieprawidłowo określa mapowanie filtrów w pliku web.xml. To umożliwia zdalnym atakującym uzyskanie uprawnień i wykonanie dowolnego kodu poprzez dostęp do funkcjonalności udostępnionej przez DWR.

Avira Antivir Antivirus w wersjach przed 7.03.00.09 jest podatny na atak, który może prowadzić do odmowy usługi poprzez złośliwie skonstruowany archiwum TAR. Atakujący mogą spowodować nieskończoną pętlę oraz wysokie zużycie CPU.

Techno Dreams Web Directory / Search Engine 2.0 przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku Database.mdb.

Wiele podatności w silniku JavaScript dla Mozilla Firefox 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, Thunderbird 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, oraz SeaMonkey 1.0.9 i 1.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez wektory wywołujące uszkodzenie pamięci.

Wiele podatności w silniku układu dla Mozilla Firefox w wersjach 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, Thunderbird w wersjach 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, oraz SeaMonkey w wersjach 1.0.9 i 1.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez problemy związane z wiszącymi wskaźnikami, uszkodzeniem sterty, oraz innymi kwestiami.

Kontrolka ActiveX DWUpdateService w agencie (agent.exe) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metodę Execute oraz uzyskiwanie statusu zakończenia za pomocą metody GetExitCode.

Wielokrotne podatności na przejście katalogu w Scallywag 2005-04-25 pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze skin_name w pliku template.php w (1) skin/dark/, (2) skin/gold/ lub (3) skin/original/.

W FileCloset przed wersją 1.1.5 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie dowolnych plików PHP za pomocą nieokreślonych wektorów.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed wersją 20070522 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla skanowania plików) poprzez specjalnie przygotowane archiwa ARJ lub pliki spakowane FSG.

Podatność na wstrzykiwanie SQL w pliku manufacturer.php w cpCommerce przed wersją 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_manufacturer.

Nieokreślona podatność w komponencie skanowania w czasie rzeczywistym w wielu produktach F-Secure, w tym Internet Security 2005, 2006 i 2007 oraz Anti-Virus 2005, 2006 i 2007, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany pakiet żądania I/O (IRP), związany z IOCTL i 'walidacją dostępu do przestrzeni adresowej'.

Przepełnienie bufora w komponencie dekompresji LHA w produktach antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 20070529 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany archiwum LHA. Problem ten jest związany z zawijaniem liczb całkowitych, podobnie jak w przypadku CVE-2006-4335.

Podatność SQL injection w pliku index.php komponentu Phil-a-Form (com_philaform) w wersji 1.2.0.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr form_id.

Podatność na przejście katalogu w pliku skins/common.css.php w Vistered Little 1.6a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w wtyczce vBulletin Google Yahoo Site Map (vBGSiteMap) w wersji 2.41 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base w plikach vbgsitemap-config.php lub vbgsitemap-vbseo.php.