CVE Vulnerability Catalog

Podatność typu SQL injection w pliku index.php modułu WF-Snippets w wersji 1.02 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w akcji cat.

Podatność CVE-2007-1961 dotyczy zdalnego włączenia pliku w PHP w pliku mutant_functions.php w portalu Mutant 0.9.2 dla phpBB 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Przepełnienie całkowitej liczby w ACDSee Photo Manager 9.0 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużych rozmiarów szerokości obrazów w stworzonym obrazie BMP.

Podatność na fikcję sesji w systemie zarządzania treścią onelook onebyone umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Podatność na fałszowanie sesji w systemie onelook courts online umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Podatność na oszustwo sesji w systemie WebBlizzard CMS umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Przepełnienie całkowitej liczby w FastStone Image Viewer 2.9 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz BMP.

Podatność na wstrzykiwanie SQL w pliku ubbthreads.php w Groupee UBB.threads w wersji 6.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr C.

W ArchiveXpert 2.02 build 80 występują wielokrotne podatności na przejście do katalogu nadrzędnego, które pozwalają zdalnym atakującym na tworzenie plików w dowolnych katalogach poprzez wykorzystanie sekwencji .. (kropka kropka) w plikach .gz, .jar, .rar, .tar.gz, .zip lub .tar.

Podatność na fikcję sesji w onelook obo Shop umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Nieokreślona podatność w silniku servletów/kontenerze webowym w IBM WebSphere Application Server (WAS) przed wersją 6.1.0.7. Wpływ oraz wektory ataku są nieznane.

Przepełnienie całkowitej liczby w Windows Explorer w systemie Microsoft Windows XP SP1 może umożliwić zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez dużą szerokość w przygotowanym obrazie BMP.

W module ActiveX SignKorea SKCrypAX w wersji 5.4.1.2 występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy funkcji DownloadCert, DecryptFileByKey oraz EncryptFileByKey, które przyjmują długie ciągi w nieokreślonych argumentach.

Przepełnienie bufora w IrfanView 3.99 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenia RLE xoffset lub yoffset, lub duże bloki niezakodowane w RLE w stworzonym obrazie BMP.

Funkcja atalk_sum_skb w AppleTalk dla jądra Linux 2.6.x przed wersją 2.6.21, a być może także 2.4.x, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez ramkę AppleTalk, która jest krótsza niż określona długość, co wywołuje wywołanie BUG_ON podczas próby wykonania sumy kontrolnej.

Moduły Impulse Tracker (IT) i ScreamTracker 3 (S3M) w IN_MOD.DLL w AOL Nullsoft Winamp 5.33 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .IT lub .S3M. Pliki te zawierają wartości całkowite używane jako przesunięcia pamięci, co prowadzi do uszkodzenia pamięci.

Wielokrotne nieokreślone podatności w Microsoft Word 2007 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowane dokumenty, co zostało zademonstrowane przez pliki file798-1.doc i file613-1.doc, prawdopodobnie związane z przepełnieniem bufora.

Podatność na przejście do katalogu w pliku index.php w witshare 0.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze menu.

LIBSNDFILE.DLL, używane przez AOL Nullsoft Winamp 5.33 oraz prawdopodobnie inne produkty, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .MAT, który zawiera wartość używaną jako offset, co prowadzi do uszkodzenia pamięci.

Funkcja RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (danych konfiguracyjnych zewnętrznego serwera RFC) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2006-6010.