CVE Vulnerability Catalog

Sterownik jądra ATI (atikmdag.sys) w systemie Microsoft Windows Vista pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu poprzez specjalnie przygotowany obraz JPG, co może być wynikiem przepełnienia bufora.

Nieokreślona podatność w systemach Microsoft Windows 2000 SP4 do Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez złośliwy plik ANI, co prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon. Problem ten jest podobny do CVE-2005-0416.

Nieokreślona podatność w Deskbar.dll i Toolbar.dll w AOL 9.0 przed lutym 2007 roku umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez nieznane wektory.

Podatność CVE-2007-1766 dotyczy zdalnego włączenia pliku w PHP w pliku login/engine/db/profiledit.php w wersji Advanced Login 0.76 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Mozilla Firefox w wersji 2.0.0.3 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Wsparcie DCCP w funkcji do_dccp_getsockopt w jądrze Linuxa w wersji 2.6.20 i nowszych nie weryfikuje górnych granic wartości optlen, co pozwala lokalnym użytkownikom na odczyt pamięci jądra lub spowodowanie awarii (oops).

Opera 9.10 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Przepełnienie bufora w serwerze HTTP InterVations NaviCOPA 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę (1) /cgi-bin/ lub (2) /cgi/ w żądaniu HTTP GET. Problem ten prawdopodobnie różni się od CVE-2006-5112.

W serwerze LDAP w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie długiego, źle sformułowanego żądania DN. W wyniku tego tylko dolne 16 bitów długości ciągu jest używane przy alokacji pamięci.

W Corel WordPerfect Office X3 (13.0.0.565) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez wprowadzenie długiej nazwy wyboru drukarki (PRS) w dokumencie WordPerfect.

Przepełnienie bufora w mechanizmie uwierzytelniania CRAM-MD5 w serwerze IMAP (nimap.exe) w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą nazwę użytkownika.

W serwerze High Performance Anonymous FTP Server (hpaftpd) w wersji 1.01 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty do komend FTP takich jak USER, PASS, CWD, MKD, RMD, DELE, RNFR lub RNTO.

Podatność na wstrzykiwanie SQL w pliku index.php w IceBB 1.0-rc5 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nazwę pliku przesłanego do funkcji awatara, co może prowadzić do uzyskania uprawnień administratora.

W podatności CVE-2007-1729 występuje luka typu SQL injection w pliku includes/start.php w wersji 1.0.0 10005 Beta Release 1 systemu Flexbb. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr COOKIE flexbb_lang_id w pliku index.php.

Funkcja Remote Play w konsolach Sony Playstation 3 (PS3) w wersji 1.60 oraz Playstation Portable (PSP) w wersji 3.10 OE-A jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zalewanie urządzenia pakietami UDP.

Podatność typu directory traversal w pliku addressbook.php modułu Addressbook 1.2 dla PHP-Nuke umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze module_name. Atakujący mogą to zademonstrować, wstrzykując sekwencje PHP do pliku dziennika serwera Apache.

Przepełnienie bufora w funkcji DownloadCertificateExt w module ActiveX SignKorea SKCommAX w wersjach 7.2.0.2 oraz 6.6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument pszUserID.

Podatność na wstrzykiwanie CRLF w funkcji mail w PHP od wersji 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków e-mail i potencjalne przeprowadzanie ataków spamowych. Problem ten jest związany z błędem inkrementacji w makrze SKIP_LONG_HEADER_SEP.

Przepełnienie bufora w pliku eject.c w mcweject 0.9 autorstwa Jasona W. Bacona na systemie FreeBSD, a być może także w innych wersjach, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń, który może obejmować nazwę urządzenia.

Wielokrotne podatności na zdalne włączenie pliku PHP w C-Arbre 0.6PR7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to wielu plików, w tym Richtxt_functions.inc.php, adddocfile.php oraz innych.