CVE Vulnerability Catalog

Serwer aplikacji administracyjnej w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądania na porcie TCP 5102.

W usłudze bramy HTTP (icihttp.exe) w CA eTrust Secure Content Manager 8.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problemy te są związane z długimi odpowiedziami FTP, w tym z poleceniem LIST oraz poleceniem PASV.

Przepełnienie bufora w funkcji ExtractCab w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5605, CVE-2007-5606 i CVE-2007-5607.

Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.

Przepełnienie bufora w funkcji RegistryString w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5606.

W systemie Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 występuje przepełnienie bufora na stosie w implementacji obsługi żądań, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone pole tekstowe.

Serwer administracyjny w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym dodawanie danych do dowolnych nowych lub istniejących plików poprzez pierwszy argument do określonego pliku, który jest używany przez wiele nieokreślonych aplikacji ASP.

Przepełnienie bufora w funkcji GetFileTime w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w wersjach HP Instant Support przed 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.

W komponentach JPEG thumbprint w parserze EXIF w telefonach komórkowych Motorola z oprogramowaniem RAZR występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez przesłanie złośliwego obrazu JPEG za pomocą MMS, co prowadzi do uszkodzenia pamięci.

W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.