CVE Vulnerability Catalog

W OpenOffice.org przed wersją 2.2 oraz w wersjach 1.x przed poprawką 1.1.5 występuje przepełnienie bufora na stosie w parserze StarCalc. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument zawierający długą notatkę.

W kontrolce ActiveX IASystemInfo.dll występuje przepełnienie bufora na stosie, które dotyczy produktów takich jak InterActual Player 2.60.12.0717, Roxio CinePlayer 3.2 oraz WinDVD 7.0.27.172. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą właściwość ApplicationType.

W podatności CVE-2007-1557 występuje luka formatu w F-Secure Anti-Virus Client Security 6.02, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez specyfikatory formatu w polu nazwy serwera zarządzania na stronie ustawień komunikacji.

Podatność SQL injection w pliku kommentare.php w Creative Files 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru dlid.

W PHP-Stats w wersji 0.1.9.1b i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany parametr option_new[report_w_day] w akcji preferenze. Kod ten może być później dostępny przez option/php-stats-options.php.

W funkcji accept_att_local w pliku server/os/connection.c w Network Audio System (NAS) przed wersją 1.8a SVN 237 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę ścieżki w połączeniu gniazda USL.

McAfee VirusScan Enterprise 8.5.0.i stosuje niebezpieczne uprawnienia dla niektórych kluczy rejestru systemu Windows, co pozwala lokalnym użytkownikom na ominięcie lokalnej ochrony hasłem za pomocą wartości UIP w kluczach HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection oraz HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan Entreprise\CurrentVersion.

Wielokrotne podatności na wstrzykiwanie SQL w phpx 3.5.15 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak image_id, cat_id, news_id, news_cat_id, topic_id, post_id oraz user_id w różnych plikach PHP.

Podatność SQL injection w pliku functions/functions_filters.asp w Web Wiz Forums przed wersją 8.05a (wersja MySQL) pozwala na nieprawidłowe filtrowanie niektórych znaków w poleceniach SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą sekwencji "' (backslash podwójny cudzysłów).

Podatność na wstrzykiwanie SQL w pliku forum.php w modzie Minerva 2.0.21 i wcześniejszych wersjach dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność w pliku usercp.php w MetaForum 0.513 Beta pozwala na nieograniczone przesyłanie plików, ograniczając typy plików jedynie na podstawie typu MIME w nagłówku Content-type HTTP. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów poprzez użycie typu MIME obrazu z nazwą pliku zawierającą rozszerzenie wykonywalne, takie jak .php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recphp.php w PHP-Stats w wersji 0.1.9.1b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie adresu IP w formacie dotted-quad w nagłówku HTTP (1) PC-REMOTE-ADDR lub (2) parametrze ip.

Podatność na przejście do katalogu w am.pl w SQL-Ledger 2.6.27 polega na tym, że sprawdzanie obecności znaku NULL (%00) nie wystarcza do ochrony przed atakami typu directory traversal. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów oraz obejście uwierzytelnienia za pomocą sekwencji .. (kropka kropka) w parametrze logowania.

Funkcja ReadRequestFromClient w Network Audio System (NAS) przed wersją 1.8a SVN 237 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nawiązanie wielu jednoczesnych połączeń, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2007-1517 występuje luka typu SQL injection w pliku comments.php w wersjach 1.02 i 1.21 WSN Guest, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku usergroups.php w Woltlab Burning Board (wBB) 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez indeks tablicy applicationids.

DFSR.exe w Windows Meeting Space w systemie Microsoft Windows Vista pozostaje dostępny dla zdalnych połączeń na porcie TCP 5722 przez 2 minuty po zamknięciu Windows Meeting Space. Umożliwia to zdalnym atakującym nawiązanie połączenia z tym portem w tym czasie.

Przepełnienie bufora w stercie w jądrze systemów NetBSD 3.0, niektórych wersjach FreeBSD i OpenBSD oraz prawdopodobnie innych systemach operacyjnych pochodnych od BSD, umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu. Informacje te opierają się na niejasnym wstępnym powiadomieniu bez konkretnych danych.

W programie 'file' przed wersją 4.20 występuje problem z niedoborem całkowitym w funkcji file_printf, który może być wykorzystany przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez plik wywołujący przepełnienie bufora w stercie.

Microsoft Windows Vista automatycznie ustawia adres Teredo bez działania użytkownika po połączeniu z Internetem, co jest sprzeczne z dokumentacją, która stwierdza, że Teredo jest nieaktywny bez działania użytkownika. To zwiększa powierzchnię ataku i umożliwia zdalnym atakującym komunikację za pomocą Teredo.