CVE Vulnerability Catalog

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w rozpakowywaczu CAB. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum CAB.

Błąd indeksu tablicy w funkcjach ieee80211_ioctl_getwmmparams i ieee80211_ioctl_setwmmparams w MadWifi przed wersją 0.9.3.1 może prowadzić do awarii systemu, a także umożliwić lokalnym użytkownikom dostęp do pamięci jądra oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej ujemnej wartości indeksu tablicy.

W usłudze MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan przed wersją 9.0.718.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie.

Podatność SQL injection w pliku paypal.php w AlstraSoft E-Friends w wersji 4.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pack w akcji paypal dla index.php.

W podatności CVE-2007-2817 występuje luka typu SQL injection w pliku read/index.php w aplikacji ol'bookmarks w wersji 0.7.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W kontrolce ActiveX LEAD Technologies LEADTOOLS ISIS (ltisi14E.ocx) w wersji 14.5.0.44 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość DriverName.

W podatności CVE-2007-2826 w Madirish Webmail 2.0 występuje luka w pliku lib/addressbook.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze GLOBALS[basedir].

Podatność na wstrzykiwanie SQL w pliku wp-admin/admin-ajax.php w WordPressie przed wersją 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie.

Wielokrotne podatności na zdalne włączenie pliku PHP w ol'bookmarks 0.7.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w różnych plikach, takich jak test1.php, blackorange.php, default.php i innych.

W kontrolce ActiveX KSign KSignSWAT (AxKSignSWAT.dll) w wersji 2.0.3.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie długich argumentów do funkcji SWAT_Init, SWAT_InitEx, SWAT_InitEx2, SWAT_InitEx3 oraz SWAT_Login.

TutorialCMS w wersji 1.01 i wcześniejszych, przy włączonej opcji register_globals, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez manipulację parametrami loggedIn i activated w kilku plikach, takich jak login.php, headerLinks.php, submit1.php, myFav.php oraz userCP.php.

W kontrolce ActiveX Pegasus ImagN' (IMW32O40.OCX) w wersji 4.00.041 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr FileName lub inne nieokreślone wektory związane z funkcjami takimi jak BeginReport, CreatePictureExA, DefineImage i innymi.

W systemie Cisco IOS 12.4 i wcześniejszych, przy włączonym wsparciu dla SSL, złośliwi zdalni atakujący mogą spowodować awarię usługi poprzez wysłanie źle sformułowanych wiadomości (1) ClientHello, (2) ChangeCipherSpec lub (3) Finished podczas sesji SSL.

Funkcjonalność 'hit-highlighting' w pliku webhits.dll w serwerze Microsoft Internet Information Services (IIS) 5.0 wykorzystuje jedynie konfigurację ACL systemu Windows NT, co pozwala zdalnym atakującym na ominięcie mechanizmów uwierzytelniania NTLM i podstawowego oraz dostęp do prywatnych katalogów internetowych za pomocą parametru CiWebhitsfile do pliku null.htw.

Przepełnienie bufora w menedżerze transferów w Operze przed wersją 9.21 dla systemu Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik torrent.

Podatność na wstrzykiwanie SQL w pliku default.asp w Vizayn Urun Tanitim Sitesi 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji haberdetay.

Podatność SQL injection w pliku down_indir.asp w Gazi Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2007-2793 dotyczy zdalnego włączenia pliku w PHP w pliku ImageImageMagick.php w Geeklog 2.x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_system].

Podatność SQL injection w komponencie Yet another Newsletter Component (YaNC) przed wersją 1.5 beta 3 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid w pliku index.php.

Nieokreślona podatność w Secure Shell (SSH) w systemie HP Tru64 UNIX 5.1B-4 i 5.1B-3 umożliwia zdalnym atakującym identyfikację ważnych użytkowników poprzez nieokreślone wektory, prawdopodobnie związane z atakami czasowymi oraz AuthInteractiveFailureRandomTimeout.