CVE Vulnerability Catalog

Podatność CVE-2007-3325 dotyczy systemu LAN Management System (LMS) w wersji 1.9.6 i wcześniejszych, gdzie występuje luka w pliku lib/language.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

W Jasmine CMS w wersji 1.0 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry login_username w pliku login.php oraz item w pliku news.php.

Moduł analizy wiadomości w protokole SIP w Avaya one-X Desktop Edition w wersji 2.1.0.70 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformułowanej wiadomości SIP.

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.

Wielokrotne podatności związane z formatowaniem ciągów w wtyczkach odtwarzacza multimedialnego VideoLAN VLC przed wersją 0.8.6c umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez specyfikatory formatów w plikach Ogg/Vorbis, Ogg/Theora, wpisach CDDB dla plików CD Digital Audio (CDDA) lub pakietach multicast Service Announce Protocol (SAP).

Apple Safari 3.0.1 beta na system Windows pozwala zdalnym atakującym na modyfikację tytułu okna oraz paska adresu, wypełniając główne okno dowolną treścią. Można to osiągnąć poprzez ustawienie paska lokalizacji i użycie setTimeout() do stworzenia zdarzenia, które modyfikuje zawartość okna.

Podatność SQL injection w pliku print.php w module Articles w wersji 1.02 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Forum Simple Machines (SMF) w wersji 1.1.2 wykorzystuje metodę konkatenacji z niewystarczającą losowością przy tworzeniu CAPTCHA w formacie WAV, co umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku brute-force.

Wersja 1.2.5 MiniBill zawiera podatność na zdalne dołączanie plików w pliku crontab/run_billing.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[include_dir].

W Trillian 3.x przed wersją 3.1.6.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wysłaną za pomocą protokołu MSN lub innych protokołów, zawierającą spreparowany ciąg UTF-8. Problem ten dotyczy niewłaściwej alokacji pamięci przy obliczaniu zawijania tekstu.

Nieokreślona podatność w Simple Machines Forum (SMF) 1.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP podczas (1) tworzenia lub (2) edytowania wiadomości.

Podatność SQL injection w pliku game_listing.php w wersji Solar Empire 2.9.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

Podatność SQL injection w pliku forum/include/error/autherror.cfm w FuseTalk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru errorcode. Istnieje możliwość, że łatka została wydana prywatnie między kwietniem a czerwcem 2007 roku.

Podatność na wstrzykiwanie SQL w Spey przed wersją 0.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z MessageProcessor.cc oraz prawdopodobnie innymi komponentami.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.

Podatność na wstrzykiwanie SQL w pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W bibliotece libtidy, używanej w rozszerzeniu Tidy dla PHP 5.2.3 oraz prawdopodobnie innych produktów, występują wielokrotne przepełnienia bufora. Atakujący mogą wykonać dowolny kod, wykorzystując długi drugi argument funkcji tidy_parse_string lub nieokreślony wektor w funkcji tidy_repair_string.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Musoo 0.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[ini_array][EXTLIB_PATH] w plikach msDb.php, modules/MusooTemplateLite.php lub modules/SoundImporter.php.

Kontrolka ActiveX ThunderServer.webThunder.1 w xunlei Web Thunderbolt 1.7.3.109 umożliwia zdalnym atakującym pobieranie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań poprzez wywoływanie niebezpiecznych metod.