CVE Vulnerability Catalog

Przepełnienie bufora na stosie w pliku LexRuby.cxx (SciLexer.dll) w Scintilla 1.73, używanej przez notepad++ w wersji 4.1.1 i wcześniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowane pliki Ruby (.rb) z długimi liniami.

Podatność SQL injection w EfesTECH Haber 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w głównym URI.

Podatność SQL injection w pliku archshow.asp w BlogMe 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var. Jest to inny wektor niż w przypadku CVE-2006-5976.

Nieokreślona podatność w kontrolce ActiveX ID Automation Linear Barcode 1.6.0.5 w pliku IDAutomationLinear6.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi argument przekazywany do metody SaveEnhWMF.

Podatność CVE-2007-2676 dotyczy zdalnego włączenia pliku w PHP w pliku skins/header.php w Open Translation Engine (OTE) w wersji 0.7.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ote_home.

Nieokreślona podatność w kontrolce ActiveX PrecisionID Barcode 1.3 w pliku PrecisionID_DataMatrix.DLL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przekazanie długiego argumentu do metody SaveBarCode.

W kontrolce ActiveX Magview firmy Hewlett-Packard (HP) w pliku hpqvwocx.dll w wersji 1.0.0.309 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalnie innych skutków poprzez długi argument przekazywany do metody DeleteProfile.

Wersja 1.5 i wcześniejsze Yaap zawierają podatność na zdalne dołączanie plików w pliku includes/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path, co może być związane z funkcją __autoload.

Wersja 0.2.0 Beacon zawiera podatność na zdalne dołączanie plików w pliku language/1/splash.lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr languagePath.

Podatność SQL injection w pliku detail.php w Pre Shopping Mall 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid.

Podatność na wstrzykiwanie SQL w pliku index.php w PHP Coupon Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bus na stronie viewbus.

Podatność SQL injection w pliku search.php w Pre Classifieds Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wiele przepełnień bufora na stercie w analizie NDR w smbd w Samba w wersjach od 3.0.0 do 3.0.25rc3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania MS-RPC. Dotyczy to m.in. funkcji DFSEnum, RFNPCNEX, LsarAddPrivilegesToAccount, NetSetFileSecurity oraz LsarLookupSids.

Router Deutsche Telekom (T-com) Speedport W 700v wykorzystuje opóźnienia JavaScript dla nieprawidłowych prób uwierzytelnienia w skrypcie CGI, co pozwala zdalnym atakującym na ominięcie tych opóźnień i przeprowadzenie ataków typu brute-force poprzez bezpośrednie wywołania skryptu CGI odpowiedzialnego za uwierzytelnienie.

Nieokreślona podatność w NetWin Webmail 3.1s-1 w SurgeMail przed wersją 3.8i2, która może być związana z podatnością typu format string, umożliwiająca zdalne wykonanie kodu.

W kontrolce ActiveX Clever Database Comparer 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji ConnectToDatabase.

Wielokrotne nieokreślone podatności w Free-SA przed wersją 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z wywołaniami sprintf i vsprintf w różnych plikach źródłowych. Problemy te mogą być związane z przepełnieniem bufora.

W Apple QuickTime przed wersją 7.1.3 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rozmiar atomu Sample Table Sample Descriptor (STSD) w filmie QuickTime.

Błąd logiczny w funkcjonalności tłumaczenia SID/nazwy w smbd w Samba od wersji 3.0.23d do 3.0.25pre2 pozwala lokalnym użytkownikom na uzyskanie tymczasowych uprawnień i wykonywanie operacji protokołu SMB/CIFS poprzez nieokreślone wektory, które powodują przejście demona do użytkownika root.

W VooDoo cIRCle przed wersją 1.1.beta27 występuje wiele błędów off-by-one, które mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (utrata połączenia) lub potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w przypadku odpowiedzi DNS o dokładnej długości bufora lub w przypadku długich nazw kanałów oraz nazw kanałów partyline.