CVE Vulnerability Catalog

W interfejsie RPC w Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety SUNRPC. Jest to inna podatność niż CVE-2006-5171.

W interfejsie RPC w pliku Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane pakiety SUNRPC.

Funkcja soup_headers_parse w bibliotece libsoup HTTP przed wersją 2.2.99 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez złośliwe nagłówki HTTP, prawdopodobnie związane z brakującymi polami lub wartościami.

Oprogramowanie oftpd w wersjach przed 0.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie działania demona) poprzez wysłanie polecenia LPRT lub LPASV z nieobsługiwaną rodziną adresów, co prowadzi do awarii asercji.

Podatność typu double free w funkcji _ATPsndrsp w systemie Apple Mac OS X 10.4.8 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie AppleTalk, które wywołuje przepełnienie bufora w stercie.

Podatność typu SQL injection w pliku shopgiftregsearch.asp w VP-ASP Shopping Cart 6.09 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr LoginLastname.

Podatność SQL injection w pliku shared/code/cp_functions_downloads.php w Nicola Asuni All In One Control Panel (AIOCP) przed wersją 1.3.009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr download_category.

Przepełnienie całkowite w funkcji ffs_mountfs w systemach Mac OS X 10.4.8 i FreeBSD 6.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (panic) oraz potencjalne uzyskanie uprawnień poprzez spreparowany obraz DMG, co prowadzi do przepełnienia bufora w stercie.

W Rialto 1.6 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne pola formularzy oraz parametry w kilku skryptach aplikacji.

Podatność CVE-2007-0230 dotyczy CS-Cart 1.3.3 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem install_dir w pliku install.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ install_dir jest definiowany przed użyciem.

W systemie zarządzania użytkownikami Deadlock (phpdeadlock) w wersji 0.64 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność CVE-2007-0232 dotyczy Jshop Server 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez plik routines/fieldValidation.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą URL w parametrze jssShopFileSystem.

Podatność na wstrzykiwanie SQL w pliku newsletters/edition.php w bitweaver w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tk.

Przepełnienie bufora w eXtremail 2.1 może prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez VulnDisco Pack. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od stron trzecich.

W pliku wp-trackback.php w WordPressie 2.0.6 i wcześniejszych wersjach nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność SQL injection w pliku wbsearch.aspx w uniForum 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'by User' (parametr TXbyuser).

Podatność SQL injection w pliku viewad.asp w Rapid Classified 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

F5 FirePass w wersjach od 5.4 do 5.5.2 oraz 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych adresów URL poprzez różne techniki, takie jak dodanie null byte na końcu, wielokrotne ukośniki na początku, kodowanie Unicode, kodowanie URL dla przejścia katalogów lub użycie wielkich liter w nazwie domeny.

Plik admin.php w MKPortal M1.1 RC1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie z parametrem MK_PATH=1, co ujawnia ścieżkę w komunikacie o błędzie.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.4 umożliwia atakującym uzyskanie nieautoryzowanego dostępu do publicznych metod poprzez spreparowane żądanie, które omija kontrole include/exclude.