CVE Vulnerability Catalog

W module FAQ & RULES w wersji 2.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

RealNetworks RealPlayer 10 Gold pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą określonego pliku .ra. Problem ten był określany jako 'wyciek pamięci', jednak nie jest jasne, czy jest to poprawne.

libmp4v2.dll w Winampie w wersjach od 5.02 do 5.34 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .MP4.

W kontrolce ActiveX PowerPointOCX w PowerPointViewer.ocx 3.1.0.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save, SaveWebFile, HttpDownloadFile, Open lub OpenWebFile.

W kontrolce ActiveX ExcelOCX w ExcelViewer.ocx w wersji 3.1.0.6 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile i inne.

Podsystem zarządzania energią PIIX4 w EMC VMware Workstation 5.5.3.34685 oraz VMware Server 1.0.1.29996 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci poprzez spreparowane polecenie do portu I/O 0x1004, co może prowadzić do awarii maszyny wirtualnej lub innych nieokreślonych skutków.

W GNU Gnash (znanym również jako GNU Flash Player) w wersji 0.7.2 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę elementów SHOWFRAME w obrębie elementu DEFINESPRITE. To prowadzi do uszkodzenia pamięci i umożliwia atakującemu wywołanie funkcji free z dowolnym adresem, prawdopodobnie w wyniku przepełnienia bufora.

Podatność SQL injection w pliku index.php modułu v4bJournal dla PostNuke umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji journal_comment.

W protokole LiveData Server w wersji 5.00.045 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowane żądanie pliku WSDL, które powoduje użycie ujemnej długości w wywołaniu strncpy.

Nieokreślona podatność w LiveData Server przed wersją 5.00.62 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście) poprzez spreparowane pakiety protokołu COTP.

W AtomixMP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku MP3. Jest to inny wektor niż w przypadku CVE-2006-6287.

Podatność CVE-2007-2485 dotyczy wtyczki myflash w wersji 1.00 i wcześniejszych dla WordPressa, która umożliwia zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr wpPATH w URL.

Wielokrotne przepełnienia bufora w stercie w komponencie IRC w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 umożliwiają zdalnym atakującym uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu. Przepełnienie może być wywołane przez URL z długim ciągiem UTF-8 lub przez tag HTML czcionki z atrybutem face zawierającym długi ciąg UTF-8.

Podatność CVE-2007-2477 dotyczy phpMyChat 0.14.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku phpMyChat.php3 do wykonania dowolnego kodu PHP poprzez parametr {ChatPath}. Istnieją kontrowersje dotyczące tej podatności, ponieważ $ChatPath jest ustawione na stałą wartość.

Podatność na wstrzykiwanie SQL w pliku index.php w FileRun 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Wielokrotne podatności na zdalne włączenie pliku PHP w Turnkey Web Tools SunShop Shopping Cart 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path do plików (1) include/payment/payflow_pro.php, (2) global.php lub (3) libsecure.php.

Nieokreślona podatność w Novell SecureLogin (NSL) 6 SP1 przed wersją 6.0.106, związana ze zmianami haseł w Active Directory (AD). Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność typu SQL injection w pliku stylesheet.php w CMS Made Simple w wersji 1.0.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru templateid.

W komponentach Rendezvous / Extensible Messaging and Presence Protocol (XMPP) w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wiadomość, która wywołuje to przepełnienie podczas kodowania.

Nieokreślona podatność w zestawie narzędzi programistycznych LDAP (SDK) dla C, używanym w Sun Java System Directory Server 5.2 do Patch 4 oraz Sun ONE Directory Server 5.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone kodowania BER.