CVE Vulnerability Catalog

Podatność na przejście ścieżki absolutnej w kontrolce ActiveX clInetSuiteX6.clWebDav w CLINETSUITEX6.OCX w Clever Internet ActiveX Suite 6.2 umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody GetToFile.

Podatność na przejście katalogu w kontrolce ActiveX w skanerze podatności Nessus 3.0.6 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie argumentu z '..' w metodzie saveNessusRC. Może to być związane z kontrolką SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll.

Kontrolka ActiveX SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll w skanerze podatności Nessus 3.0.6 umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą nieokreślonych wektorów związanych z metodą deleteNessusRC, prawdopodobnie z powodu podatności na przejście katalogu.

Podatność na wstrzykiwanie SQL w pliku include/img_view.class.php w LinPHA w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order w new_images.php.

Podatność SQL injection w pliku category.php w PHP123 Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W AlstraSoft Affiliate Network Pro występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pgmid w akcji uploadProducts w pliku merchants/index.php oraz rowid w pliku merchants/temp.php.

W skrypcie Alisveris Sitesi występuje wiele podatności na wstrzykiwanie SQL w pliku index.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) product_id lub (2) cat_id w akcji modyfikacji produktu.

W BakBone NetVault Reporter 3.5 przed Update4 występują wielokrotne przepełnienia bufora w stercie w plikach clsscheduler.exe (klient harmonogramu) oraz srvscheduler.exe (serwer harmonogramu). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie argumenty nazw plików w żądaniach HTTP.

Podatność SQL injection w pliku show_cat.php w IndexScript 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Nieokreślona podatność w WebUI w ADempiere Bazaar przed wersją 3.3 beta Victoria umożliwia zdalnym atakującym dostęp do okien na poziomie systemu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji intT1_EnvGetCompletePath w t1lib 5.1.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi parametr FileName. Problem ten pierwotnie zgłoszono w funkcji imagepsloadfont w php_gd2.dll w rozszerzeniu gd (PHP_GD2) w PHP 5.2.3.

W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.

Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

W podatności CVE-2007-4031 występuje luka w kontroli ActiveX w skanerze podatności Nessus 3.0.6, która umożliwia atakującym zdalne usuwanie dowolnych plików poprzez wykorzystanie techniki traversalu katalogów w argumencie metody deleteReport.

Podatność SQL injection w pliku index.php komponentu Pony Gallery (com_ponygallery) w wersji 1.5 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Wielokrotne podatności na wstrzykiwanie argumentów w przeglądarce Netscape Navigator 9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą bajtu NULL (%00) oraz metaznaków powłoki w URI typu (1) mailto, (2) nntp, (3) news, (4) snews lub (5) telnet.

W kontrolce ActiveX YDPCTL.YDPControl.1 (znanej jako Yahoo! Installer Plugin for Widgets) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 2007.7.13.3 w pliku YDPCTL.dll oraz Yahoo! Widgets przed wersją 4.0.5.

Podatność CVE-2007-4040 dotyczy wstrzykiwania argumentów w Microsoft Outlook i Outlook Express, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Sterowniki NVIDIA (nvidia-drivers) przed wersjami 1.0.7185, 1.0.9639 i 100.14.11, używane w Gentoo Linux i prawdopodobnie innych dystrybucjach, tworzą pliki urządzeń /dev/nvidia* z niebezpiecznymi uprawnieniami. To pozwala lokalnym użytkownikom na modyfikację ustawień karty graficznej, co może prowadzić do awarii lub uszkodzenia karty graficznej oraz uzyskania poufnych informacji.

Podatność na przejście ścieżki absolutnej w pliku index.php w Webspell 4.01.02 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą pełnej ścieżki w parametrze site.