CVE Vulnerability Catalog

JCcorp URLshrink w wersji 1.3.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole adresu e-mail w linku HTML. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Wielokrotne nieokreślone podatności w JCcorp URLshrink przed wersją 1.3.2 mają nieokreślone wektory ataku oraz wpływ.

Wielokrotne podatności na zdalne włączenie plików PHP w pliku lib/timesheet.class.php w Softerra Time-Assistant 6.2 i wcześniejszych wersjach, gdy opcja register_globals jest włączona, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) inc_dir lub (2) lib_dir.

Podatność na wstrzykiwanie SQL w pliku wall.php w Picture-Engine w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Usługa RPC w mediasvr.exe w CA BrightStor ARCserve Backup 11.5 SP2 build 4237 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane xdr_handle_t w pakietach RPC. Atak ten polega na manipulacji danymi używanymi do obliczania adresu wywołania funkcji.

Kontrolka ActiveX JNILoader (STJNILoader.ocx) w wersji 3.1.0.26 w IBM Lotus Notes Sametime przed wersją 7.5 umożliwia zdalnym atakującym ładowanie dowolnych bibliotek DLL oraz wykonywanie dowolnego kodu poprzez przekazywanie odpowiednich argumentów do funkcji loadLibrary.

Podatność CVE-2006-7185 dotyczy zdalnego włączenia pliku w PHP w pliku includes/user_standard.php w CMSmelborp Beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze relative_root.

Podatność CVE-2006-7183 dotyczy zdalnego włączenia pliku w PHP w pliku styles.php w Exhibit Engine (EE) w wersji 1.22 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze toroot.

W systemach Microsoft Windows 2000 SP4 do Vista występuje przepełnienie bufora na stosie w kodzie animowanych kursorów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez podanie dużej wartości długości w bloku anih (drugi lub późniejszy) pliku RIFF .ANI, cur lub .ico. Problem ten prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon.

Wiele podatności na zdalne włączenie plików w PHP w Morcego CMS w wersji 0.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) fichero w morcegoCMS.php lub (2) path w adodb/adodb.inc.php. Zauważ, że pierwszy wektor został zakwestionowany przez stronę trzecią, która wykazuje, że $fichero nie może być kontrolowane przez atakującego.

W podatności CVE-2006-7182 występuje luka w pliku noticias.php w MNews 2.0 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc.

Wielokrotne podatności na wstrzykiwanie SQL w zapleczu MySQL w Advanced Website Creator (AWC) przed wersją 1.9.0 mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nieokreślone parametry, związane z użyciem mysql_escape_string zamiast mysql_real_escape_string.

MadWifi w wersjach przed 0.9.3 nieprawidłowo obsługuje odbiór ramki AUTH przez węzeł IBSS, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie odpowiedniej ramki AUTH.

Przepełnienie całkowite w funkcji zip_read_entry w PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ZIP zawierające wpis z wartością długości równą 0xffffffff. Wartość ta jest inkrementowana przed użyciem w wywołaniu emalloc, co prowadzi do przepełnienia sterty.

W pliku ieee80211_input.c w MadWifi przed wersją 0.9.3 nieprawidłowo przetwarzane są Elementy Informacyjne Ogłoszenia Zmiany Kanału (CSA IEs), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata komunikacji) poprzez ustawienie Licznika Zmiany Kanału na wartość mniejszą lub równą jeden, co wywołuje zmianę kanału.

Przepełnienie bufora w usłudze ArcSDE (giomgr) w oprogramowaniu ArcGIS firmy ESRI przed wersją 9.2 Service Pack 2, w przypadku użycia trójwarstwowych konfiguracji ArcSDE, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash giomgr) oraz wykonanie dowolnego kodu poprzez długie parametry w przygotowanych żądaniach.

Podatność CVE-2007-1778 dotyczy zdalnego włączenia pliku w module Eve-Nuke 0.1 dla PHP-Nuke, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2007-1771 w systemie Ay System Solutions Web Content System (WCS) w wersji 2.7.1 występuje luka zdalnego dołączania plików PHP. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[JavascriptEdit].

Usługa FTP w serwerach drukujących HP JetDirect pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria silnika) poprzez wysłanie polecenia RETR z długą ścieżką.

MadWifi w trybie Ad-Hoc umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) poprzez nieokreślone wektory, które prowadzą do paniki jądra w funkcji ieee80211_input, związanej z 'pakietami pochodzącymi z złośliwego systemu WinXP'.