CVE Vulnerability Catalog

W mplayer2.exe w Microsoft Windows Media Player (WMP) 6.4 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .mp4. Problem ten może być związany z CVE-2007-6402.

W podatności CVE-2007-6396 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Flat PHP Board w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP poprzez parametry (1) nazwa użytkownika, (2) hasło i (3) adres e-mail podczas rejestracji konta użytkownika.

Podatność na wstrzykiwanie SQL w DWdirectory w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania w URI /search.

W Media Player Classic (MPC) 6.4.9 występuje przepełnienie bufora na stosie w pliku mplayerc.exe, gdy jest używany z kodekiem 3ivx 4.5.1 lub 5.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .mp4.

Podatność na wstrzykiwanie SQL w pliku patch/comments.php w SH-News 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php w Content Injector 1.53 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji expand.

W PccScan.dll przed wersją 1451 w Trend Micro AntiVirus plus AntiSpyware 2008, Internet Security 2008 i Internet Security Pro 2008 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (crash SfCtlCom.exe) oraz lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany plik .zip z długą nazwą.

Nieokreślona podatność w funkcjonalności konwertera obrazów w serwerze BEA WebLogic Mobility w wersjach 3.3, 3.5 oraz 3.6 do 3.6 SP1 umożliwia zdalnym atakującym uzyskanie dostępu do plików aplikacji i zasobów za pomocą nieokreślonych wektorów.

W kontrolce ActiveX awApi4.AnswerWorks.1 w pliku awApi4.dll w wersji 4.0.0.42 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) GetHistory, (2) GetSeedQuery, (3) SetSeedQuery oraz być może innych.

Wielokrotne podatności na wstrzykiwanie SQL w GestDown 1.00 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categorie w pliku catdownload.php, (2) id w pliku download.php lub (3) hitcounter.php.

Wielokrotne podatności na wstrzykiwanie SQL w e-Xoops (exoops) w wersjach 1.08 oraz 1.05 Rev 1 do 3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w określonych plikach modułów, aby przeprowadzić atak.

Przepełnienie bufora w określonym sterowniku w Cisco Security Agent 4.5.1 przed wersją 4.5.1.672, 5.0 przed 5.0.0.225, 5.1 przed 5.1.0.106 oraz 5.2 przed 5.2.0.238 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMB w sesji TCP na porcie 139 lub 445.

W SineCMS w wersji 2.3.4 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach mods/Calendar/index.php oraz admin/mods_adm.php.

Wielokrotne nieokreślone podatności w obsłudze mediów Flash w Apple QuickTime przed wersją 7.3.1 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub wywołanie innych nieokreślonych skutków poprzez spreparowany film QuickTime.

Nieokreślona podatność w oprogramowaniu układowym pakietu kontrolnego Sun eXtended System Control Facility (XSCF) przed wersją 1050 na serwerach SPARC Enterprise M4000, M5000, M8000 i M9000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez ruch sieciowy telnet, ssh lub http, który prowadzi do wyczerpania pamięci.

Nieokreślona podatność w systemie Juniper JUNOS w wersjach od 7.3 do 8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysyłanie źle sformatowanych pakietów BGP, prawdopodobnie pakietów BGP UPDATE, które mogą wywołać niestabilność sesji.

Podatność typu directory traversal w pliku autohtml.php w PHP-Nuke 8.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku. Jest to inny wektor niż w przypadku CVE-2006-4190.

Telefon komórkowy Nokia N95 z oprogramowaniem RM-159 12.0.013 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niedziałanie urządzenia) poprzez wysłanie wiadomości SIP INVITE, a następnie natychmiastowej wiadomości SIP CANCEL, po której następuje druga wiadomość SIP INVITE w innej sesji.

Podatność SQL injection w pliku index.php komponentu RSGallery (com_rsgallery) w wersji 2.0 beta 5 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji strony inline.

Podatność SQL injection w pliku userlogin.jsp w systemie zarządzania nauką Trivantis CourseMill Enterprise Learning Management System 4.1 SP4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).