CVE Vulnerability Catalog

W podatności CVE-2007-3433 występuje luka typu SQL injection w pliku index.php w systemie Pharmacy System 2 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji dodawania.

Podatność SQL injection w Papoo 3.6 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selmenuid w określonych komponentach.

BugMall Shopping Cart w wersji 2.5 i wcześniejszych ma domyślne dane logowania: użytkownik 'demo' i hasło 'demo'. To umożliwia zdalnym atakującym uzyskanie dostępu do panelu logowania.

Przepełnienie bufora w module analizy nagłówków SIP w Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość. Jest to inna podatność niż CVE-2007-3361.

Podatność SQL injection w pliku index.php w phpTrafficA w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji stats.

Funkcja getcgi w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 próbuje analizować ciągi zapytań, które zawierają nieczytelne znaki, pewne znaki drukowane, które rzadko występują w URL-ach, lub nieprawidłowe sekwencje kodowania URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W aplikacji web-app.org WebAPP przed wersją 0.9.9.7 funkcje takie jak logowanie, edycja profilu administratora, przypomnienia, edycja profilu, wyświetlanie profilu, wyświetlanie galerii, komentarze do galerii oraz opinie o galerii nie weryfikują obecności użytkowników w pliku memberlist.dat. Może to prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku edit_image.asp w ClickGallery Server 5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

Funkcjonalność losowego hasła cookie w funkcji loaduser w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 nie usuwa ciasteczek (1) nazwy użytkownika, (2) hasła, (3) motywu użytkownika oraz (4) języka użytkownika dla nieautoryzowanych użytkowników, co może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

W wersjach WebAPP przed 0.9.9.7, skrypt instantmessage.pl wykorzystuje pole 'From' wiadomości błyskawicznej jako początek nazwy pliku .dat. Dotyczy to funkcji imview2 i imview3, które odczytują wiadomości wewnętrzne lub wiadomości od gości lub usuniętych członków.

Funkcja editprofile3 w cgi-bin/cgi-lib/user.pl w WebAPP przed wersją 0.9.9.7 nie sprawdza poprawnie plików konfiguracyjnych przed zapisaniem ustawień profilu użytkowników. Dotyczy to plików themes.dat, languages.dat, profession.dat, gen.dat, marstat.dat, states.dat oraz ages.dat.

Funkcja moveim w pliku instantmessage.pl w WebAPP przed wersją 0.9.9.7 wykorzystuje parametr tocat jako nazwę podkatalogu podczas przenoszenia wiadomości błyskawicznych, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpRaider 1.0.0 rc8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) type.

Błąd związany z podpisywaniem liczb całkowitych w funkcji gssrpc__svcauth_unix w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie ujemnej wartości długości.

W funkcji rename_principal_2_svc w kadmind dla MIT Kerberos 1.5.3, 1.6.1 i innych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie zmiany nazwy głównego użytkownika.

Funkcja gssrpc__svcauth_gssapi w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez użycie zerowej długości poświadczeń RPC, co powoduje zwolnienie niezainicjowanego wskaźnika podczas sprzątania.

W funkcji SmilTimeValue::parseWallClockValue w pliku smlprstime.cpp w programie RealNetworks RealPlayer 10, 10.1 oraz prawdopodobnie 10.5, RealOne Player, RealPlayer Enterprise i Helix Player 10.5-GOLD oraz 10.0.5 do 10.0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik SMIL (SMIL2) z długą wartością zegara ściennego.

Moduł Perl Net::DNS przed wersją 0.60 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez wadliwie sformatowany skompresowany pakiet DNS z samoodwołującymi się wskaźnikami, co prowadzi do nieskończonej pętli.

Wiele nieokreślonych podatności w Dia przed wersją 0.96.1-6 może być związanych z wykorzystaniem podatnych bibliotek FreeType, które zawierają CVE-2007-2754 i/lub CVE-2007-1351.

Funkcja parseIrcUrl w KVIrc 3.2.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URI irc:// lub irc6://.