CVE Vulnerability Catalog

Podatność na przechodzenie przez katalogi w PHP 5.2.4 i wcześniejszych wersjach umożliwia atakującym ominięcie ograniczeń open_basedir oraz potencjalne wykonanie dowolnego kodu za pomocą sekwencji .. (kropka kropka) w funkcji dl.

W funkcji TMregChange w bibliotece TMReg.dll w Trend Micro ServerProtect przed 5.58 Security Patch 4 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 5005.

Przepełnienie bufora w kontrolce ActiveX w officeviewer.ocx w wersji 5.2.218.1 komponentu EDraw Office Viewer 5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody HttpDownloadFileToTempDir.

Podatność na przejście ścieżki absolutnej w pliku blanko.preview.php w Sisfo Kampus 2006 umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików oraz potencjalne wykonanie lokalnych skryptów PHP poprzez parametr nmf.

W Google Picasa występuje wiele przepełnień bufora, które mają nieokreślone wektory ataku oraz wpływ. Informacje te opierają się na niejasnym wstępnym powiadomieniu.

Podatność na nieograniczone przesyłanie plików w komponencie Restaurante dla Joomla! pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez działanie przesyłania, które określa nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg. To tworzy dostępny plik w katalogu img_original/.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Txx CMS 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) addons/plugin.php, (2) addons/sidebar.php, (3) mail/index.php lub (4) mail/mailbox.php w katalogu modules.

Przepełnienie bufora w kontrolce ActiveX SQLServer w bibliotece OLE Distributed Management Objects (sqldmo.dll) w Microsoft SQL Server Enterprise Manager umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody Start.

W kontrolce ActiveX BaoFeng2 w pliku Mps.dll występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wywołać nieznany wpływ, wykorzystując długie wartości właściwości URL, backImage, titleImage, a także argumenty metod advancedOpen, isDVDPath, rawParse lub plik .smpl z długą ścieżką.

W TLM CMS 3.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach PHP, takie jak news.php, goodies.php, file.php, affichage.php, mod_forum/afficher.php oraz mod_forum/messages.php.

W AuraCMS 1.5rc występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach hal.php, cetak.php, lihat.php, pesan.php i teman.php. Wektory ataku różnią się od CVE-2007-4171.

Wielokrotne podatności na wstrzykiwanie SQL w Netjuke 1.0-rc2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ge_id w akcji list.artists do explore.php lub parametr id w akcji show.tracks do xml.php.

Podatność CVE-2007-4806 dotyczy zdalnego włączenia pliku w PHP w pliku modules/Discipline/CategoryBreakdownTime.php w Focus/SIS 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FocusPath.

Podatność na przejście katalogu w pliku getgalldata.php w fuzzylime (cms) w wersji 3.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na zdalne włączenie pliku PHP w Online Fantasy Football League (OFFL) 0.2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT w plikach (1) lib/functions.php lub (2) lib/header.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Focus/SIS 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze staticpath w plikach CategoryBreakdownTime.php oraz StudentFieldBreakdown.php.

Podatność SQL injection w Joomla! 1.5 przed RC2 (znaną jako Endeleo) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z sekcją archiwum.

Przepełnienie bufora w poleceniu swcons w bos.rte.console w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2005-3504 i CVE-2007-0978.

Wielokrotne przepełnienia bufora w nieokreślonych poleceniach svprint (System V print) w bos.svprint.rte w IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w xlplm w plm.server.rte w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.