CVE Vulnerability Catalog

W kontrolce ActiveX w bibliotece LeadTools Raster Variant Object Library (LTRVR14e.dll) w wersji 14.5.0.44 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody WriteDataToFile.

PHP w wersjach 4.x i 5.x przed 5.2.1, działający na systemach wielowątkowych, nie zapewnia bezpieczeństwa wątków dla wywołań funkcji crypt z biblioteki libc, co prowadzi do warunków wyścigu. To umożliwia zdalnym atakującym nadpisanie wewnętrznej pamięci programu i uzyskanie dostępu do systemu.

KnowledgeTree Document Management przed wersją STABLE 3.3.7 nie wymaga hasła dla niezarejestrowanego użytkownika, jeśli użytkownik istnieje w Active Directory. To umożliwia zdalnym atakującym logowanie się do KTDMS bez odpowiedniej weryfikacji autoryzacji.

W funkcji SetPath w kontrolce ActiveX shComboBox (shcmb80.ocx) w Sky Software Shell MegaPack ActiveX 8.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w dekompresorze SIS. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum SIS.

Funkcja fopen w PHP 5.2.0 nieprawidłowo obsługuje nieprawidłowe uchwyty URI, co pozwala atakującym, w zależności od kontekstu, na ominięcie ograniczeń safe_mode i odczytanie dowolnych plików za pomocą ścieżki pliku określonej za pomocą nieprawidłowego URI, co zostało zademonstrowane za pomocą URI srpath.

Wielokrotne podatności typu cross-site scripting (XSS) w pliku hlstats.php w HLstats 1.35, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametrów (1) authusername lub (2) authpassword.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w rozpakowywaczu CAB. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum CAB.

Podatność międzydomenowa w Apple Safari 2.0.4 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript. Wykazano to na przykładzie skryptu, który uzyskuje informacje o lokalizacji stron internetowych z innych domen, prawdopodobnie wykorzystując setTimeout i zdarzenia czasowe.

Usługa niezawodności sesji (XTE) w Citrix MetaFrame Presentation Server 3.0, Presentation Server 4.0 oraz Access Essentials 1.0 i 1.5 pozwala zdalnym atakującym na obejście polityk bezpieczeństwa sieci i łączenie się z dowolnymi portami TCP za pomocą zmodyfikowanego ciągu adres:port.

W usłudze MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan przed wersją 9.0.718.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie.

Błąd indeksu tablicy w funkcjach ieee80211_ioctl_getwmmparams i ieee80211_ioctl_setwmmparams w MadWifi przed wersją 0.9.3.1 może prowadzić do awarii systemu, a także umożliwić lokalnym użytkownikom dostęp do pamięci jądra oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej ujemnej wartości indeksu tablicy.

Wielokrotne podatności na zdalne włączenie pliku PHP w ol'bookmarks 0.7.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w różnych plikach, takich jak test1.php, blackorange.php, default.php i innych.

W kontrolce ActiveX KSign KSignSWAT (AxKSignSWAT.dll) w wersji 2.0.3.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie długich argumentów do funkcji SWAT_Init, SWAT_InitEx, SWAT_InitEx2, SWAT_InitEx3 oraz SWAT_Login.

TutorialCMS w wersji 1.01 i wcześniejszych, przy włączonej opcji register_globals, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez manipulację parametrami loggedIn i activated w kilku plikach, takich jak login.php, headerLinks.php, submit1.php, myFav.php oraz userCP.php.

W podatności CVE-2007-2826 w Madirish Webmail 2.0 występuje luka w pliku lib/addressbook.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze GLOBALS[basedir].

Podatność na wstrzykiwanie SQL w pliku wp-admin/admin-ajax.php w WordPressie przed wersją 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie.

W kontrolce ActiveX LEAD Technologies LEADTOOLS ISIS (ltisi14E.ocx) w wersji 14.5.0.44 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość DriverName.

W podatności CVE-2007-2817 występuje luka typu SQL injection w pliku read/index.php w aplikacji ol'bookmarks w wersji 0.7.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku paypal.php w AlstraSoft E-Friends w wersji 4.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pack w akcji paypal dla index.php.