CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w MDSYS.MD w Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7 i 10.1.0.4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z określonymi publicznymi procedurami.

W Oracle Enterprise Manager 10.1.0.5 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku związane z Oracle Agent, znane jako (1) EM01 i (2) EM02. Uwaga: EM05 może być związane z CVE-2007-0222.

Wielokrotne nieokreślone podatności w Oracle HTTP Server 9.2.0.8 oraz Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i wektorów ataku. Wymienione są jako (1) OHS01, (2) OHS02, (3) OHS05, (4) OHS06 i (5) OHS07.

Podatność SQL injection w pliku displaypic.asp w Xtreme ASP Photo Gallery umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr sortorder.

XINE w wersji 0.99.4 pozwala na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do awarii aplikacji (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez specjalnie przygotowany plik M3U zawierający długą linię #EXTINF oraz specyfikatory formatu w nieprawidłowym URI udp://.

Podatność typu SQL injection w pliku boxx/ShowAppendix.asp w systemie Ezboxx Portal Beta 0.7.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru iid.

Wielokrotne podatności na wstrzykiwanie SQL w Image Gallery z bazą danych Access umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w (a) dispimage.asp lub (2) order lub (3) page w (b) default.asp.

snews.php w sNews w wersji 1.5.30 i wcześniejszych nie kończy poprawnie działania po nieudanej autoryzacji, co pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań administracyjnych. Przykładem jest zmiana hasła administratora oraz przesyłanie kodu PHP przez parametr imagefile.

W komponentach logowania Portix-PHP w wersji 0.4.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła.

WordPress w wersjach 2.0.6 oraz 2.1Alpha 3 (SVN:4662) nie weryfikuje poprawnie, czy wartość parametru m ma typ danych string, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr m[]. Przykładem jest możliwość uzyskania ścieżki oraz pewnych informacji SQL, takich jak prefiks tabeli.

Easy Chat Server w wersji 2.1 przechowuje wrażliwe informacje w katalogu głównym serwera WWW bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobieranie określonych plików poprzez bezpośrednie żądania do takich plików jak ServerKey.pem i AcceptIP.txt.

Nieokreślona podatność w łatce grsecurity, która ma nieokreślony wpływ i wektory ataku zdalnego. Jest to inna podatność niż expand_stack z pre-advisory Digital Armaments 20070110.

Nieokreślona podatność w funkcji expand_stack w grsecurity PaX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Twórca grsecurity zakwestionował tę kwestię, twierdząc, że funkcja, w której rzekomo występuje podatność, jest trywialna i łatwa do sprawdzenia pod kątem potencjalnych luk.

W funkcji DecodeGRE w Snort 2.6.1.2 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na wywołanie dereferencji określonych lokalizacji pamięci za pomocą spreparowanych pakietów GRE. Może to prowadzić do uszkodzenia plików dziennika lub zapisania w nich wrażliwych informacji.

System portalu Ezboxx w wersji Beta 0.7.6 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr cat w pliku boxx/knowledgebase.asp, co ujawnia ścieżkę w komunikacie o błędzie.

Nieokreślona podatność w programie Total Commander przed wersją 6.5.6 pozwala na usunięcie dowolnych plików oraz uszkodzenie systemu plików przez złośliwy plik RAR, przy wsparciu użytkownika. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność CVE-2007-0260 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w wersji Naig 0.5.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze this_path.

VideoLAN VLC w wersji 0.8.6a umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik .wmv.

Nieokreślona podatność w easy-content filemanager umożliwia zdalnym atakującym przesyłanie lub modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2007-0254 występuje luka formatu w funkcji errors_create_window w pliku errors.c w xine-ui, która pozwala atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.