CVE Vulnerability Catalog

Apple QuickTime dla Java 7.1.6 na systemach Mac OS X i Windows nie ogranicza prawidłowo podklasowania QTObject, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową zawierającą klasę zdefiniowaną przez użytkownika, która uzyskuje dostęp do niebezpiecznych funkcji.

Apple QuickTime dla Java w wersji 7.1.6 na systemach Mac OS X i Windows nie czyści potencjalnie wrażliwej pamięci przed jej użyciem, co umożliwia zdalnym atakującym odczyt pamięci z przeglądarki internetowej za pomocą nieznanych wektorów związanych z apletami Java.

Przepełnienie bufora w pliku tcl/win/tclWinReg.c w Tcl (Tcl/Tk) przed wersją 8.5a6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie ścieżki kluczy rejestru.

Wielokrotne przepełnienia bufora na stosie w obsłudze proxy SOCKS (sockd) w Sun Java Web Proxy Server przed wersją 4.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety podczas negocjacji protokołu.

W PHPEcho CMS w wersji 2.0-rc1 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku modules/admin/modules/gallery.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id oraz być może innych parametrów.

Podatność typu cross-site scripting (XSS) w pliku sqledit.php w phpPgAdmin 4.1.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr serwera.

Przepełnienie bufora w aplikacji iChat w systemach Apple Mac OS X 10.3.9 i 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

Przepełnienie bufora w mDNSResponder w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

Przepełnienie całkowitej liczby w CoreGraphics w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku PDF.

W podatności CVE-2007-0753 występuje luka formatu ciągu w demonie VPN (vpnd) w systemach Apple Mac OS X 10.3.9 i 10.4.9, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą parametru -i.

Demon PPP (pppd) w systemie Apple Mac OS X 10.4.8 sprawdza właściciela deskryptora pliku stdin, aby określić, czy wywołujący ma wystarczające uprawnienia. To pozwala lokalnym użytkownikom na ładowanie dowolnych wtyczek i uzyskanie uprawnień roota, omijając to sprawdzenie.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Accessible XHTML Online News (SAXON) 4.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach (1) news.php, (2) preview.php lub (3) archive-display.php.

Kontrolka ActiveX VCDAPILibApi w pliku vc9api.DLL w wersji 9.0.0.57 programu Virtual CD 9.0.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przekazanie linii poleceń jako pierwszego argumentu funkcji VCDLaunchAndWait.

Wielokrotne podatności na wstrzykiwanie SQL w CubeCart 3.0.16 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez nieokreślony parametr w pliku cart.inc.php oraz innych plikach w katalogu include, związane z brakiem sanitizacji zmiennej $option oraz możliwą modyfikacją ciasteczek.

Podatność CVE-2007-2857 dotyczy zdalnego włączenia pliku w PHP w aplikacji ABC Excel Parser Pro 4.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze parser_path.

Wielokrotne podatności na wstrzykiwanie SQL w pliku account_change.php w BtiTracker 1.4.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) style lub (2) langue.

W ESET NOD32 Antivirus przed wersją 2.70.37.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu podczas operacji usuwania/dezynfekcji lub zmiany nazwy, poprzez spreparowaną nazwę katalogu.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SimpGB 1.46.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_simpgb w plikach takich jak guestbook.php, search.php, mailer.php, avatars.php, ccode.php, comments.php, emoticons.php, gbdownload.php oraz być może innych skryptach PHP.

Przepełnienie bufora w kontrolce ActiveX PowerTCP ZIP Compression firmy Dart Communications w pliku DartZip.dll w wersji 1.8.5.3, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji QuickZip.

Przepełnienie bufora w kontrolce ActiveX w pliku DartZipLite.dll w wersji 1.8.5.3 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez długi pierwszy argument funkcji QuickZip. Jest to powiązane z problemem opisanym w CVE-2007-2856.