CVE Vulnerability Catalog

Podatność na przechodzenie katalogów w pliku activateuser.php w wersji 2532|Gigs 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze language.

W podatności CVE-2007-4220 w programie Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows występuje luka związana z przechodzeniem do katalogów. Umożliwia ona zdalnym atakującym tworzenie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu Send, co może być związane z usługami Send i Exchange.

W podatności CVE-2007-4581 występuje luka typu SQL injection w pliku acrotxt.php w dodatku WBB2-Addon: Acrotxt 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show.

Sophos Anti-Virus dla systemów Unix/Linux przed wersją 2.48.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez złośliwy plik BZip, co prowadzi do tworzenia wielu tymczasowych plików silnika (znane jako 'BZip bomb').

Podatność CVE-2007-4580 dotyczy błędu w redlight.sys w wersjach BufferZone 2.1 i 2.5, który pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy do kodu obsługi IOCTL FsSetVolumeInformation przesyłana jest mała wartość rozmiaru bufora z subkodem FsSetDirectoryInformation zawierającym duży bufor.

Podatność w clamav-milter w ClamAV przed wersją 0.91.2, działającym w trybie czarnej dziury, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w określonym wywołaniu popen, związanym z polem 'recipient' w sendmail.

W usłudze RTSP w Helix DNA Server przed wersją 11.1.4 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez polecenie RSTP zawierające wiele nagłówków Require.

Wielokrotne przepełnienia bufora w mechanizmie logowania w sidvault w Alpha Centauri Software SIDVault LDAP Server przed wersją 2.0f umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów LDAP, co zostało zademonstrowane przez długi wpis dc w wiązaniu LDAP.

Podatność na przejście do katalogu w funkcjach extract i extractall modułu tarfile w Pythonie umożliwia zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików w archiwum TAR.

Podatność SQL injection w pliku index.php w Agares Media Arcadem 2.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru blockpage. Warto zauważyć, że od 27 sierpnia 2007 roku dostawca wydał sprzeczne oświadczenia dotyczące istnienia tego problemu.

Podatność CVE-2007-4551 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Agares Media Arcadem 2.01. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loadpage.

Metoda logowania w implementacjach LoginModule w Apache Geronimo 2.0 nie zgłasza wyjątku FailedLoginException w przypadku nieudanych prób logowania. Umożliwia to zdalnym atakującym ominięcie wymagań autoryzacyjnych oraz uzyskanie dostępu administracyjnego poprzez wysłanie pustej nazwy użytkownika i hasła za pomocą narzędzia do wdrażania w module wdrożeniowym.

Wielokrotne podatności na wstrzykiwanie SQL w pliku download.php w Olate Download (od) w wersji 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówków HTTP_REFERER lub HTTP_USER_AGENT.

Przepełnienie bufora w funkcji VThinker::BroadcastPrintf w pliku p_thinker.cpp w Vavoom 1.24 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg w wiadomości czatu oraz możliwie (2) długie pole nazwy.

W podatności CVE-2007-4524 w PhPress 0.2.0 występuje luka w pliku adisplay.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang.

Serwer gry Soldat w wersji 1.4.2 i wcześniejszych oraz dedykowany serwer w wersji 2.6.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie klienta) poprzez wysyłanie serii pakietów UDP z fałszowanym adresem IP, co prowadzi do tymczasowego zablokowania tego adresu IP.

Podatność CVE-2007-4525 dotyczy zdalnego włączenia pliku w PHP w pliku inc-calcul.php3 w SPIP 1.7.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze squelette_cache. Problem ten został zakwestionowany przez badaczy, którzy twierdzą, że zmienna squelette_cache jest inicjowana przed użyciem i jest używana tylko w zakresie funkcji.

W phUploader.php w phUploader 1.2 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

Interfejs WebAdmin w TeamSpeak Server 2.0.20.1 pozwala zdalnym uwierzytelnionym użytkownikom z flagą ServerAdmin przypisywać zarejestrowanym użytkownikom określone uprawnienia, co skutkuje zestawem uprawnień wykraczającym poza własne serwery tego ServerAdmina. Przykłady obejmują uprawnienia do dodawania, usuwania, uruchamiania i zatrzymywania serwerów.

Telefon SIP Grandstream GXV-3000 z oprogramowaniem w wersji 1.0.1.7, Loader 1.0.0.6 i Boot 1.0.0.18 umożliwia zdalnym atakującym wymuszenie cichego zakończenia połączenia, podsłuchiwanie lokalnego otoczenia telefonu oraz powodowanie odmowy usługi (zablokowanie odbioru połączeń) poprzez określony komunikat SIP INVITE, a następnie określony komunikat 'SIP/2.0 183 Session Progress'.