CVE Vulnerability Catalog

W eNdonesia 8.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Dotyczą one parametrów artid w mod.php oraz bid w banners.php.

W podatności CVE-2007-3399 występuje luka typu SQL injection w pliku include/get_userdata.php w wersji 2.2.5 i wcześniejszych Power Phlogger. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php.

Podatność w dreamLog (dreamblog) 0.5 umożliwia nieograniczone przesyłanie plików poprzez upload.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu uploads/images/ za pomocą parametru uploadedFile[].

Kontrolka ActiveX NCTAudioEditor2 w pliku NCTWMAFile2.dll w wersji 2.6.2.157, dystrybuowana w NCTAudioEditor i NCTAudioStudio 2.7, umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą metody CreateFile.

Podatność SQL injection w pliku index.php w pagetool 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji pagetool_news.

W podatności CVE-2007-3401 w pliku footer.inc.php w B1G b1gBB 2.24 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tfooter.

Wireshark w wersji 0.99.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pakietu DCP ETSI, co prowadzi do nieskończonej pętli.

Przepełnienie bufora w Apple Safari 3.0.2 na systemie Windows XP SP2 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość w tagu HTML tytułu, co wywołuje przepełnienie podczas dodawania strony do zakładek.

WebKit w systemie Apple Mac OS X 10.3.9, 10.4.9 i nowszych oraz w iPhone przed wersją 1.0.1 wykonuje 'nieprawidłową konwersję typów', co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone zestawy ramek, które wywołują uszkodzenie pamięci.

NetClassifieds Premium Edition umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez określone żądania, które ujawniają ścieżkę w komunikacie o błędzie, związanym z ustawieniem display_errors w plikach Common.php i imageresizer.php, oraz poprzez użycie __FILE__ w raportowaniu błędów przez imageresizer.php. Dodatkowo, niektóre żądania mogą ujawniać nazwę tabeli i pełne zapytanie, związane z ustawieniem Halt_On_Error w Mysql_db.php.

Podatność w aplikacji AGEphone przed wersją 1.6.2, działającej na Windows Mobile 5 na urządzeniu HTC HyTN Pocket PC, umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem oraz poprzez wiadomość SIP z nieprawidłowym separatorem SDP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHPAccounts 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Outgoing_Type_ID, (2) Outgoing_ID, (3) Project_ID, (4) Client_ID, (5) Invoice_ID lub (6) Vendor_ID.

Podatność na przejście do katalogu w pliku index.php w PHPAccounts 0.5 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików poprzez nieokreślone manipulacje parametrem page.

Podatność CVE-2007-3353 dotyczy zdalnego włączenia pliku w PHP w MyEvent 1.6, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr myevent_path. Istnieją jednak wątpliwości co do tej podatności ze strony wiarygodnego źródła, które twierdzi, że cały plik jest klasą.

Wielokrotne podatności na wstrzykiwanie SQL w NetClassifieds Premium Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_user_id w pliku ViewCat.php oraz innych nieokreślonych wektorach. Wektory CatID/ViewCat.php, CatID/gallery.php i ItemNum/ViewItem.php są już objęte CVE-2005-3978.

W pliku hook.c w BitchX 1.1-final zdalne serwery IRC mogą wykonywać dowolne polecenia, wysyłając klientowi dane zawierające ciągi NICK i EXEC. Przekroczenie granic tabeli haszującej pozwala na wstrzyknięcie funkcji hook EXEC, która odbiera i wykonuje polecenia powłoki.

Przepełnienie bufora w telefonie SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ i wersją SIP 1.6.3.0067 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez wysłanie wiadomości INVITE z długim nagłówkiem Via.

Wiele podatności typu 'przepełnienie wskaźnika' w serwerze bazy danych Ingres 2006 9.0.4, r3, 2.6 i 2.5, wykorzystywanych w różnych produktach CA, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych danych TCP w różnych momentach do procesu serwera komunikacyjnego Ingres (iigcc), który wywołuje funkcje QUinsert lub QUremove z kontrolowanym przez atakującego wejściem.

NetClassifieds Premium Edition nie stosuje szyfrowania dla (1) przechowywanych haseł oraz (2) wrażliwych danych, co może umożliwić atakującym uzyskanie informacji za pomocą różnych wektorów.

Wielokrotne przepełnienia bufora na stosie w serwerze bazy danych Ingres 2006 w wersjach 9.0.4, r3, 2.6 i 2.5, używanym w różnych produktach CA (Computer Associates), umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji (1) uuid_from_char lub (2) duve_get_args.