CVE Vulnerability Catalog

Nieokreślona podatność w ProRat Server 1.9 Fix2 umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania podczas zdalnego logowania za pomocą nieokreślonych wektorów. Szczegóły tej podatności pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu Koan Software Mega Mall umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) t, (2) productId, (3) sk, (4) x, lub (5) so w pliku (a) product_review.php; oraz parametr (6) orderNo w pliku (b) order-track.php.

W funkcji AfxOleSetEditMenu w komponencie MFC w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold i SP1, a także w Visual Studio .NET 2002 Gold i SP1 oraz 2003 Gold i SP1 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy złośliwego pliku RTF z nieprawidłowym obiektem OLE, mogą spowodować nieznany wpływ, prawdopodobnie awarię aplikacji.

Podatność na wstrzykiwanie SQL w pliku post.php w Particle Blogger w wersjach od 1.0.0 do 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Przepełnienie bufora w serwerze baz danych FrontBase w wersji 4.2.7 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do tworzenia procedur składowanych, wykonanie dowolnego kodu poprzez żądanie CREATE PROCEDURE z długą nazwą procedury.

Podatność CVE-2006-7168 dotyczy zdalnego dołączania plików w PHP w module Add Name. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Domyślna konfiguracja w OpenAFS 1.4.x przed wersją 1.4.4 oraz 1.5.x przed wersją 1.5.17 wspiera programy setuid w lokalnej komórce, co może umożliwić atakującym uzyskanie uprawnień poprzez sfałszowanie odpowiedzi na żądanie FetchStatus menedżera pamięci podręcznej AFS oraz ustawienie uprawnień setuid i właściciela root dla plików w pamięci podręcznej.

Nieokreślona podatność w funkcji IOPCServer::RemoveGroup w interfejsie OPCDA w serwerze Takebishi Electric DeviceXPlorer OLE for Process Control (OPC) przed wersją 3.12 Build3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dostępem do dowolnej pamięci.

Wielokrotne podatności związane z formatowaniem ciągów w pliku comm.c w Rhapsody IRC 0.28b umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w funkcji create_ctcp_message, używając argumentu message dla komend (1) me lub (2) ctcp, a także potencjalnie związanych wektorów dotyczących komend (3) whois, (4) mode i (5) topic.

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.

Silnik taśmowy w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone argumenty procedur RPC, co prowadzi do uszkodzenia pamięci.

Podatność w winmm.dll w systemie Microsoft Windows XP umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (nieskończona pętla) poprzez przekazanie dużej wartości argumentu cch do funkcji mmioRead, co zostało zademonstrowane za pomocą spreparowanego pliku WAV.

Plik nukesentinel.php w NukeSentinel w wersji 2.5.06 i wcześniejszych wykorzystuje zbyt liberalny wyrażenie regularne do walidacji adresu IP, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nagłówek Client-IP HTTP, z powodu niekompletnej poprawki dla CVE-2007-1172.

W kontrolce ActiveX SiteManager.SiteMgr.1 (SiteManager.dll) w konsoli zarządzania ePO w McAfee ePolicy Orchestrator przed wersją 3.6.1 Patch 1 oraz ProtectionPilot przed wersją 1.5.0 HotFix występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty w funkcjach ExportSiteList i VerifyPackageCatalog oraz nieokreślone wektory związane z wywołaniem funkcji swprintf.

Wielokrotne przepełnienia bufora na stercie w importerze/eksporterze dokumentów WordPerfect (libwpd) przed wersją 0.8.9 mogą pozwolić zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect, w którym wartości liczników pętli nie są prawidłowo obsługiwane.

W podatności CVE-2007-1486 w Carbonize Lazarus Guestbook przed wersją 1.7.3 występuje luka zdalnego dołączania plików w pliku template.class.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path do admin.php, prawdopodobnie z powodu podatności na dynamiczną ewaluację zmiennych.

Przepełnienie bufora w funkcji set_umask w QFTP w LIBFtp 3.1-1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -m. Istnieją wątpliwości co do tej podatności, ponieważ QFTP nie jest ustawione jako setuid.

Podatność typu directory traversal w pliku index.php w PHP Point Of Sale dla osCommerce 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cfg_language. Kwestia ta była kwestionowana przez CVE, ponieważ zmienna cfg_language jest konfigurowana podczas prawidłowej instalacji produktu.

Creative Guestbook w wersji 1.0 umożliwia zdalnym atakującym dodanie konta administracyjnego poprzez bezpośrednie żądanie do pliku createadmin.php z ustawionymi parametrami Name, Email i PASSWORD.

Podatność SQL injection w pliku gallery.asp w Absolute Image Gallery 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewimage.