CVE Vulnerability Catalog

Nieokreślona podatność w ReactOS 0.3.1, która może mieć nieznany wpływ i wektory ataku, związana z poprawką dla 'dziesiątek błędów i awarii win32k'. Poprawka ta wprowadza nową podatność, prawdopodobnie związaną z błędami kopiowania między trybem użytkownika a trybem jądra.

Wersja Sendmail 8.13.1-2 na Red Hat Enterprise Linux 4 Update 4 i wcześniejszych nie pozwala administratorowi na wyłączenie szyfrowania SSLv2, co może prowadzić do używania mniej bezpiecznych kanałów niż zamierzano.

Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Auction Pro 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2007-1715 występuje luka w pliku frontpage.php w Free Image Hosting 2.0 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Podatność SQL injection w pliku index.php komponentu RWCards (com_rwcards) w wersji 2.4.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność na wstrzykiwanie SQL w pliku ViewNewspapers.asp w Active Newsletter 4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsPaperID.

Podatność SQL injection w pliku eWebQuiz.asp w eWebQuiz 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID.

Podatność CVE-2007-1707 dotyczy systemu zarządzania treścią Net Side CMS, gdzie w pliku index.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrze cms.

Wersja 0.2.3 i wcześniejsze Philex zawierają podatność na zdalne dołączanie plików w pliku header.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CssFile.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie SWmenu (com_swmenupro i com_swmenufree) w wersji 4.0 dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w pliku ImageManager.php.

Podatność na wstrzyknięcie SQL w pliku index.php komponentu Car Manager (com_resman) w wersji 1.1 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-1695 dotyczy zdalnego włączenia pliku w phpBB 2.0.19, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że plik sprawdza globalną stałą i nie może być bezpośrednio dostępny.

Podatność CVE-2007-1708 dotyczy zdalnego włączenia pliku w PHP w pliku lib/db/ez_sql.php w ttCMS w wersji 4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_path.

Podatność na wstrzykiwanie SQL w pliku default.asp w Active Trade 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Rozszerzenie sesji w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 oblicza liczbę odniesień dla zmiennych sesji, nie uwzględniając wskaźnika wewnętrznego z globalnych zmiennych sesji. To pozwala atakującym, w zależności od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany ciąg w funkcji session_register po usunięciu HTTP_SESSION_VARS i _SESSION, co niszczy hashtable danych sesji.

Domyślna konfiguracja systemu Microsoft Windows wykorzystuje protokół automatycznego wykrywania proxy sieciowego (WPAD) bez statycznych wpisów WPAD, co może umożliwić zdalnym atakującym przechwytywanie ruchu sieciowego poprzez rejestrację serwera proxy za pomocą WINS lub DNS, a następnie odpowiadanie na żądania WPAD. Przykład ten został zademonstrowany przy użyciu przeglądarki Internet Explorer.

The LDAP server (ns-slapd) in Sun Java System Directory Server 5.2 Patch4 and earlier and ONE Directory Server 5.1 and 5.2 allows remote attackers to cause a denial of service (crash) via malformed queries, probably malformed BER queries, which trigger a free of uninitialized memory locations.

Wielokrotne przepełnienia całkowite w funkcjach XGetPixel w ImUtil.c w X.Org libx11 przed wersją 1.0.3 oraz XInitImage w xwd.c dla ImageMagick mogą pozwolić zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) lub uzyskanie wrażliwych informacji poprzez spreparowane obrazy z dużymi lub ujemnymi wartościami, które wywołują przepełnienie bufora.

Funkcja processor_request w serwerze debuggera dla DataRescue IDA Pro 5.0 i 5.1 nie weryfikuje, czy uwierzytelnienie miało miejsce przed wywołaniem funkcji perform_request, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

W dproxy w wersjach od 0.1 do 0.5 występuje przepełnienie bufora na stosie w pliku dproxy.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu zapytania DNS na port UDP 53.