CVE Vulnerability Catalog

Podatność CVE-2007-2937 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin.php w TROforum 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr site_url.

Wielokrotne podatności na zdalne włączenie pliku PHP w Frequency Clock 0.1b (Beta 0.1) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze securelib w plikach (1) conf.php lub (2) cp2.php.

Podatność SQL injection w pliku index.php komponentu Phil-a-Form (com_philaform) w wersji 1.2.0.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr form_id.

Przepełnienie bufora w kontrolce ActiveX BaseRunner w module Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) w wersji 5.4.0.6, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody (1) Send485CMD, a także potencjalnie do metod (2) SetLoginID, (3) AddSite, (4) SetScreen i (5) SetVideoServer.

Wielokrotne podatności na zdalne włączenie pliku PHP w wtyczce vBulletin Google Yahoo Site Map (vBGSiteMap) w wersji 2.41 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base w plikach vbgsitemap-config.php lub vbgsitemap-vbseo.php.

Podatność na przejście katalogu w pliku skins/common.css.php w Vistered Little 1.6a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenBASE Alpha 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_prefix w plikach (1) index.php, (2) email_subscribe.php, (3) download.php lub (4) development.php.

W podatności CVE-2007-2899 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku admin_config.php w NavBoard 2.6.0. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data/config.php za pomocą różnych parametrów, co zostało zademonstrowane przez parametr threadperpage w akcji editconfig.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Microsoft Internet Information Services (IIS) 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność serwera lub zawieszenie urządzenia) oraz potencjalne uzyskanie wrażliwych informacji (ruch komunikacyjny urządzenia). Atakujący z fizycznym dostępem mogą również wykonać dowolny kod po podłączeniu strumienia danych do portu COM urządzenia.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rating w index.php.

Podatność SQL injection w pliku admincp/attachment.php w Jelsoft vBulletin przed wersją 3.6.6 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL poprzez pole 'Attached After'. Jest to powiązany problem z CVE-2007-1573.

Podatność na wstrzykiwanie SQL w pliku main/auth/my_progress.php w Dokeos 1.8.0 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr course.

W UltraISO w wersji 8.6.2.2011 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg FILE (nazwa pliku) w pliku .cue. Jest to powiązane z problemem opisanym w CVE-2007-2761.

Przepełnienie bufora w określonym kontrolerze ActiveX w LTRDF14e.DLL w wersji 14.5.0.44 w obiekcie pliku dialogowego LeadTools umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości Directory.

Wielokrotne podatności na zdalne dołączanie plików PHP w FirmWorX 0.1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) bank_data[root] w pliku modules/bank/includes/design/main.inc.php lub parametrze (2) fm_data[root] w plikach (a) includes/config/master.inc.php lub (b) includes/functions/master.inc.php.

W podatności CVE-2007-2890 występuje luka typu SQL injection w pliku category.php w wersji 1.1.0 i wcześniejszych cpCommerce. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_category.

Wielokrotne przepełnienia bufora na stosie w Microsoft Visual Basic 6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (zużycie CPU) lub wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) z długim polem (1) Opis lub (2) Nazwa firmy (VersionCompanyName).

Podatność SQL injection w pliku tracking/courseLog.php w Dokeos 1.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru scormcontopen.

Przepełnienie bufora na stercie w funkcji bx_ne2k_c::rx_frame w pliku iodev/ne2k.cc w emulowanym urządzeniu NE2000 w Bochs 2.3 pozwala lokalnym użytkownikom systemu gościa na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień na systemie gospodarza. Problem ten występuje, gdy wartości rejestru TXCNT przekraczają rozmiar pamięci urządzenia.