CVE Vulnerability Catalog

Podatność typu Cross-site request forgery (CSRF) w urządzeniu eSoft InstaGate EX2 UTM przed wersją oprogramowania 3.1.20070615 pozwala zdalnym atakującym na wykonywanie uprzywilejowanych działań jako administratorzy. Producent kwestionuje dystrybucję podatnego oprogramowania, twierdząc, że była to niestandardowa wersja dla byłego klienta.

W podatności CVE-2007-3789 występuje luka typu SQL injection w pliku admin/index.php w Inmostore 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Urządzenie eSoft InstaGate EX2 UTM przechowuje hasło administratora w dokumencie HTML z ustawieniami, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez odczytanie tego dokumentu.

Przepełnienie całkowitej liczby w usłudze zbierania danych Real-Time Information Server (RisDC.exe) w Cisco Unified Communications Manager (CUCM) przed 20070711 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.

Dvbbs w wersji 7.1.0 SP1 przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku Data/Dvbbs7.mdb.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) oraz Unified Presence Server (CUPS) umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata usług klastra) poprzez nieokreślone wektory.

Wersja 7.5.0.444 pliku avg7core.sys w programie Grisoft AVG Anti-Virus 7.5.448 oraz w wersji bezpłatnej 7.5.446 zawiera wewnętrzną funkcję, która kopiuje dane do dowolnego adresu. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie argumentów adresowych do funkcji obsługiwanej przez IOCTL 0x5348E004.

Wtyczka G/PGP (GPG) w wersjach 2.0 i 2.1dev przed 20060912 dla Squirrelmail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze messageSignedText funkcji gpg_check_sign_pgp_mime w pliku gpg_hook_functions.php. Wartość parametru może być ustawiona w treści wiadomości e-mail.

Podatność CSRF w module Email-Template w Generic YouTube Clone Script umożliwia zdalnym atakującym przesyłanie plików o dowolnych typach do katalogu templates/emails/ jako administratorzy.

Podatność SQL injection w pliku default.asp w enVivo!CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji artykułu. Jest to prawdopodobnie inna podatność niż CVE-2005-1413.

Projekt QuickTime dla Javy w Apple QuickTime przed wersją 7.2 umożliwia zdalnym atakującym obejście niektórych zabezpieczeń i zapis do pamięci procesu za pomocą apletów Javy, co może prowadzić do wykonania dowolnego kodu.

Mechanizm mirror w SurgeFTP 2.3a1 pozwala zdalnym serwerom FTP, przy wsparciu użytkownika, na spowodowanie odmowy usługi (restartu) poprzez nieprawidłową odpowiedź na polecenie PASV.

Wsparcie JDirect w QuickTime dla Javy w Apple QuickTime przed wersją 7.2 ujawnia niebezpieczne interfejsy, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych apletów Java.

Funkcja terminal_helper_execute w Xfce Terminal 0.2.6 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w stworzonym linku, co zostało zademonstrowane przy użyciu funkcji 'Otwórz link'.

Apple Quicktime w wersji przed 7.2 na Mac OS X 10.3.9 i 10.4.9 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik filmowy, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.2 na Mac OS X 10.3.9 i 10.4.9 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane pola (1) tytułu i (2) autora w pliku SMIL, związane z nieprawidłowymi obliczeniami przy alokacji pamięci.

Przepełnienie bufora oparte na stercie w _mprosrv.exe w Progress Software Progress 9.1E i OpenEdge 10.1x, używanych przez RSA Authentication Manager 6.0 i 6.1, SecurID Appliance 2.0, ACE/Server 5.2 oraz być może inne produkty, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Błąd off-by-one w usłudze Certificate Trust List (CTL) Provider (CTLProvider.exe) w Cisco Unified Communications Manager (CUCM) przed 20070711 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, który wywołuje przepełnienie bufora w stercie.

QuickTime dla Javy w Apple QuickTime przed wersją 7.2 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym na wyłączenie zabezpieczeń i wykonanie dowolnego kodu za pomocą spreparowanych apletów Javy.

W bibliotece libarchive przed wersją 2.2.4 występuje błąd w pliku archive_read_support_format_tar.c, który nieprawidłowo oblicza długość bufora podczas przetwarzania uszkodzonego nagłówka rozszerzenia pax. Może to prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez złośliwie przygotowane archiwa PAX lub TAR.