CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku download.cgi w EZFactory KDDI Download CGI 1.x umożliwia zdalnym atakującym odczyt i pobieranie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze name.

Podatność na wstrzykiwanie CRLF w pliku db.php w Unobtrusive Ajax Star Rating Bar przed wersją 1.2.0 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i danych poprzez sekwencje CRLF w parametrze HTTP_REFERER.

W podatności CVE-2007-3682 występuje luka typu SQL injection w pliku index.php w OpenLD w wersji 1.2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Unobtrusive Ajax Star Rating Bar przed wersją 1.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q i (2) t w plikach (a) db.php oraz (b) rpc.php.

W podatności CVE-2007-3683 występuje luka typu SQL injection w pliku pagetopic.php w Aigaion w wersji 1.3.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic_id.

W funkcji odm_searchpath w bibliotece libodm w systemach IBM AIX 5.2.0 i 5.3.0 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową ODMPATH.

Moduł Print w wersjach przed 4.7-1.0 oraz 5.x przed 5.x-1.2 dla Drupala umożliwia zdalnym atakującym odczytanie zastrzeżonych postów w Organic Groups, Taxonomy Access Control, Taxonomy Access Lite oraz innych nieokreślonych modułach dostępu do węzłów, poprzez zmodyfikowane argumenty URL.

W Maxsi eVisit Analyst występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach idsp1.pl, ip.pl oraz einsite_director.pl. Problem ten może być wykorzystany do ujawnienia ścieżek z wynikowych komunikatów o błędach.

W QuarkXPress 7.2 dla systemu Windows występuje przepełnienie bufora na stosie w rozszerzeniu importu tekstu MSWord (Word 6-2000 Filter.xnt), które może być wykorzystane przez złośliwych użytkowników. Wykorzystanie narzędzia prostokątnego pola tekstowego do importowania tekstu z długą nazwą czcionki umożliwia wykonanie dowolnego kodu.

Przepełnienie całkowite w Adobe Flash Player 9.0.45.0 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości dla (1) długiego ciągu lub (2) zmiennej typu XML w przygotowanym (a) pliku FLV lub (b) pliku SWF, związane z błędem walidacji danych wejściowych.

Interfejs Teredo w systemie Microsoft Windows Vista oraz Vista x64 Edition nieprawidłowo obsługuje określony ruch sieciowy, co pozwala zdalnym atakującym na obejście reguł blokowania zapory i uzyskanie poufnych informacji za pomocą spreparowanego ruchu IPv6.

W Microsoft .NET Framework 1.0, 1.1 i 2.0 występuje konflikt interpretacji, który pozwala zdalnym atakującym na dostęp do plików konfiguracyjnych oraz uzyskanie wrażliwych informacji. Wykorzystanie znaków %00 może prowadzić do ominięcia mechanizmów zabezpieczających.

Nieokreślona podatność w Microsoft Excel 2002 SP3 i 2003 SP2 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik Excel zawierający wiele aktywnych arkuszy, co prowadzi do uszkodzenia pamięci.

Usługa kompilatora Just In Time (JIT) w Microsoft .NET Framework 1.0, 1.1 i 2.0 dla systemów Windows 2000, XP, Server 2003 i Vista umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Excel. Problem ten dotyczy błędnego oznaczenia początku oznaczenia Workspace, co prowadzi do uszkodzenia pamięci.

Usługa PE Loader w Microsoft .NET Framework 1.0, 1.1 i 2.0 dla systemów Windows 2000, XP, Server 2003 i Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem' oraz niezweryfikowanymi długościami wiadomości, prawdopodobnie wskazując na przepełnienie bufora.

Usługa LDAP w systemie Windows Active Directory w Microsoft Windows 2000 Server SP4 oraz Server 2003 (SP1 i SP2) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie LDAP z nieokreśloną liczbą 'konwertowalnych atrybutów'.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer oraz Office Excel 2007 nieprawidłowo weryfikują informacje o wersji, co pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z przygotowanego pliku Excel. Jest to znane jako 'Vulnerability Calculation Error'.

PUBCONV.DLL w Microsoft Office Publisher 2007 nieprawidłowo zwalnia pamięć podczas transferu danych z dysku do pamięci, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez złośliwą stronę .pub z określoną wartością ujemną, omijając procedurę sanitizacji, która inicjalizuje krytyczne wskaźniki na NULL.

Kontrolka ActiveX Nonnoi ASP/Barcode (nonnoi_ASPBarcode.dll) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez argument przekazywany do funkcji SaveBarcode.