CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qid. Jest to inny wektor niż w przypadku CVE-2007-0631.

Cisco IOS w wersjach po 12.3(14)T, 12.3(8)YC1, 12.3(8)YG oraz 12.4, z obsługą głosu i bez skonfigurowanego protokołu SIP, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej paczki do portu 5060/UDP.

Podatność formatu ciągu w Apple Safari 2.0.4 (419.3) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie awarii (denial of service) poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w nazwach plików podczas wywoływania funkcji (1) NSLog i (2) NSBeginAlertSheet w Apple AppKit.

W podatności CVE-2007-0647 występuje luka formatu w Help Viewer 3.0.0, która pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) poprzez wykorzystanie specyfikatorów formatu w nazwie pliku. Problem ten występuje podczas wywoływania funkcji NSBeginAlertSheet w Apple AppKit.

W iMovie HD 6.0.3 oraz Safari w systemie Mac OS X 10.4 do 10.4.10 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie awarii aplikacji poprzez wykorzystanie specyfikatorów formatu w nazwie pliku.

Nieokreślona podatność w systemie Sun Solaris 10 przed 30 stycznia 2007 roku umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service) za pomocą określonych pakietów ICMP.

Podatność SQL injection w tForum 2.00 w kolekcji skryptów Raymonda BERTHOU (znanej jako RBL - ASP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) pass w pliku user_confirm.asp.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EncapsCMS 0.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) config[path] do (a) common_foot.php lub (b) blogs.php, lub (2) parametrze config[theme] do (c) admin/gallery_head.php.

Przepełnienie bufora w funkcji EnumPrintersA w pliku dapcnfsd.dll w wersji 0.6.4.0 klienta NFS DiskAccess firmy Shaffer Solutions umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument. Problem jest podobny do CVE-2006-5854 i CVE-2007-0444.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku error.php w GuppY 4.5.16 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku .inc w katalogu data/. Atak może być przeprowadzony za pomocą ciasteczka REMOTE_ADDR lub ciasteczka określającego element tablicy msg z numerem błędu w pierwszym wymiarze i 0 w drugim wymiarze.

W ZABBIX przed wersją 1.1.5 występuje przepełnienie bufora związane z 'adresami IP SNMP', którego wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w pliku zd_numer.php w Galeria Zdjec 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze galeria. Przykładem jest wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez zd_numer.php.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji generate_csv w pliku classes/class.news.php w X-dev xNews 1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id, (2) from i (3) q.

Wersja MyNews 4.2.2 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku include/themes/themefunc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze myNewsConf[path][sys][index].

Podatność typu SQL injection w pliku artreplydelete.asp w ASP EDGE 1.3a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka z nazwą użytkownika, co stanowi inny wektor niż CVE-2007-0560.

Podatność na wstrzykiwanie SQL w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność na wstrzykiwanie SQL w pliku index.php w MAXdev MDPro 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr startrow.

Wiele kontrol ActiveX w systemach Microsoft Windows 2000, XP, 2003 i Vista pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez dostęp do właściwości bgColor, fgColor, linkColor, alinkColor, vlinkColor lub defaultCharset w różnych typach plików. Problem ten prowadzi do dereferencji wskaźnika NULL.

Funkcjonalność Bonjour w mDNSResponder, iChat 3.1.6 oraz frameworku InstantMessage 428 w systemie Apple Mac OS X 10.4.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (trwały błąd aplikacji) poprzez spreparowany atrybut hasha phsh w kluczu TXT.

Podatność na przejście do katalogu w pliku zen/template-functions.php w zenphoto w wersjach od 1.0.4 do 1.0.6 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów za pomocą sekwencji '..' w parametrze album w index.php.