CVE Vulnerability Catalog

VsapiNT.sys w silniku skanowania 8.0 dla Trend Micro AntiVirus 14.10.1041 oraz innych produktów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd jądra i awaria systemu) poprzez spreparowany plik UPX z określonym polem, które wywołuje błąd dzielenia przez zero.

ZynOS w wersji 3.40 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu łącza) poprzez wysłanie żądania o nazwie \M za pomocą protokołu SMB Mail Slot.

System zasobów w PHP w wersjach od 5.0.0 do 5.2.1 pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez przerwanie funkcji hash_update_file za pomocą błędu w przestrzeni użytkownika lub handlera strumienia. Później zgłoszono, że wersje PHP 5.2 do 5.2.13 oraz 5.3 do 5.3.2 są również podatne.

W pliku server.cpp w MyServer 0.8.5 wywołanie funkcji Process::setuid przed Process::setgid nieprawidłowo obniża uprawnienia, co może umożliwić zdalnym atakującym uruchamianie programów CGI z niezamierzonymi uprawnieniami.

W implementacji NTLM w Atrium MERCUR IMAPD (mcrimap4.exe) w wersji 5.00.14 z SP4 występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument NTLMSSP, co prowadzi do przepełnienia bufora na stosie.

Telefon IP Grandstream BudgeTone 200, z programem 1.1.1.14 i bootloaderem 1.1.1.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysyłanie wiadomości SIP, takich jak INVITE, CANCEL lub innych, które zawierają spreparowany nagłówek WWW-Authenticate z domeną Digest.

W Atrium MERCUR IMAPD występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą określonego polecenia SUBSCRIBE.

W pliku templates/config/mail.tpl w StatsDawg w wersji 0.92 autorstwa Tima Soderstroma, zdalni atakujący mogą wykonywać dowolne programy, podając nazwę programu w parametrze qshapeLocation.

W systemie X MultiMedia (xmms) w wersji 1.2.10 występuje błąd przepełnienia bufora na stosie spowodowany niedoborem całkowitym. Atakujący mogą wykorzystać przygotowane informacje nagłówkowe w obrazie bitmapy skóry, aby wykonać dowolny kod.

Przepełnienie całkowitej liczby w systemie X MultiMedia System (xmms) w wersji 1.2.10 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane informacje nagłówkowe w obrazie bitmapy skórki, co prowadzi do uszkodzenia pamięci.

W War FTP Daemon w wersji 1.65 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problem został zademonstrowany przez plik warftp_165.tar od Immunity.

W PHProjekt 5.2.0 występuje kilka podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w modułach kalendarza i wyszukiwania oraz poprzez nieokreślony cookie podczas wylogowywania.

W systemie DaanSystems NewsReactor w wersji 20070220.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez artykuł zakodowany w formacie yEnc z długą nazwą pliku.

Podatność CVE-2006-7174 dotyczy zdalnego włączenia pliku w PHP w module Dimension phpBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path. Istnieje możliwość, że jest to ten sam problem co w CVE-2006-5235.

W NewsBin Pro 4.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez artykuł zakodowany w yEnc z długą nazwą pliku, co zostało zademonstrowane przy użyciu pliku .nzb.

Sterownik kanału w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie wiadomości SIP INVITE z SDP zawierającym jeden prawidłowy i jeden nieprawidłowy adres IP.

Konqueror w wersji 3.5.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wykorzystanie JavaScript do odczytu dziecka iframe z adresem ftp://.

OpenOffice.org (OOo) Suite biurowy umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń poprzez metaznaki powłoki w przygotowanym linku w spreparowanym dokumencie.

W OpenOffice.org przed wersją 2.2 oraz w wersjach 1.x przed poprawką 1.1.5 występuje przepełnienie bufora na stosie w parserze StarCalc. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument zawierający długą notatkę.

Podatność SQL injection w pliku News/page.asp w NetVIOS Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsID. Problem ten może być związany z CVE-2006-5954.