CVE Vulnerability Catalog

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed wersją 20070522 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla skanowania plików) poprzez specjalnie przygotowane archiwa ARJ lub pliki spakowane FSG.

W FileCloset przed wersją 1.1.5 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie dowolnych plików PHP za pomocą nieokreślonych wektorów.

Nieokreślona podatność w komponencie skanowania w czasie rzeczywistym w wielu produktach F-Secure, w tym Internet Security 2005, 2006 i 2007 oraz Anti-Virus 2005, 2006 i 2007, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany pakiet żądania I/O (IRP), związany z IOCTL i 'walidacją dostępu do przestrzeni adresowej'.

Przepełnienie bufora w komponencie dekompresji LHA w produktach antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 20070529 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany archiwum LHA. Problem ten jest związany z zawijaniem liczb całkowitych, podobnie jak w przypadku CVE-2006-4335.

Podatność na wstrzykiwanie SQL w pliku manufacturer.php w cpCommerce przed wersją 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_manufacturer.

Podatność SQL injection w pliku index.php komponentu Phil-a-Form (com_philaform) w wersji 1.2.0.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr form_id.

Przepełnienie bufora w kontrolce ActiveX BaseRunner w module Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) w wersji 5.4.0.6, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody (1) Send485CMD, a także potencjalnie do metod (2) SetLoginID, (3) AddSite, (4) SetScreen i (5) SetVideoServer.

Wielokrotne podatności na zdalne włączenie pliku PHP w wtyczce vBulletin Google Yahoo Site Map (vBGSiteMap) w wersji 2.41 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base w plikach vbgsitemap-config.php lub vbgsitemap-vbseo.php.

Podatność na przejście katalogu w pliku skins/common.css.php w Vistered Little 1.6a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenBASE Alpha 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_prefix w plikach (1) index.php, (2) email_subscribe.php, (3) download.php lub (4) development.php.

Podatność CVE-2007-2937 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin.php w TROforum 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr site_url.

Wielokrotne podatności na zdalne włączenie pliku PHP w Frequency Clock 0.1b (Beta 0.1) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze securelib w plikach (1) conf.php lub (2) cp2.php.

Podatność SQL injection w pliku user.php w My Little Forum w wersji 1.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pliku core/spellcheck/spellcheck.php w Fundanemt przed wersją 2.2.0.1 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze dict.

Przepełnienie bufora w kontrolce ActiveX w LeadTools Raster Dialog File_D Object (LTRDFD14e.DLL) w wersji 14.5.0.44 umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera 7 lub wykonanie dowolnego kodu poprzez długą wartość właściwości DestinationPath.

Podatność SQL injection w pliku admincp/attachment.php w Jelsoft vBulletin przed wersją 3.6.6 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL poprzez pole 'Attached After'. Jest to powiązany problem z CVE-2007-1573.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rating w index.php.

Podatność na wstrzykiwanie SQL w pliku main/auth/my_progress.php w Dokeos 1.8.0 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr course.

W podatności CVE-2007-2899 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku admin_config.php w NavBoard 2.6.0. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data/config.php za pomocą różnych parametrów, co zostało zademonstrowane przez parametr threadperpage w akcji editconfig.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.