CVE Vulnerability Catalog

W WinImage 8.0.8000 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez obraz FAT zawierający długie nazwy katalogów w głęboko zagnieżdżonej strukturze katalogów, co prowadzi do przepełnienia bufora na stosie podczas ekstrakcji lub na stercie podczas przeszukiwania.

Przepełnienie bufora w funkcji UnlockSupport w subsystemie LockModules w kontrolce ActiveX w pliku ltmm15.dll w Sienzo Digital Music Mentor (DMM) 2.6.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Build it Fast (bif3) w wersji 0.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach pear_dir oraz sys_dir w różnych plikach aplikacji.

Wbudowane jądro Linux w niektórych przełącznikach Sun-Brocade SilkWorm przed wersją 20070516 nieprawidłowo obsługuje sytuację, w której użytkownik niebędący administratorem tworzy proces jądra. To umożliwia atakującym wywołanie odmowy usługi (błąd oops i ponowne uruchomienie urządzenia) za pomocą nieokreślonych wektorów.

W MagicISO w wersji 5.4 build 239 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w pliku .cue.

Instalator Adobe Version Cue CS3 Server na systemie Apple Mac OS X nie włącza ponownie osobistego firewalla po zakończeniu instalacji produktu, co umożliwia zdalnym atakującym obejście zamierzonych reguł firewalla.

Kontrolka ActiveX PrecisionID Barcode 1.9 w pliku PrecisionID_Barcode.dll, używana w Internet Explorer 6, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę do funkcji SaveToFile. Jest to inna podatność niż CVE-2007-2744.

W podatności CVE-2007-2750 występuje luka typu SQL injection w pliku print.php w wersjach SimpNews 2.40.01 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsnr.

Moduł kanału SIP w Yet Another Telephony Engine (Yate) przed wersją 1.2.0 ustawia parametr caller_info_uri przy użyciu niepoprawnej zmiennej, która może być NULL. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez nagłówek Call-Info bez parametru purpose.

Wielokrotne podatności na zdalne włączenie pliku w PHPGlossar 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr format_menue w plikach (1) admin/inc/change_action.php lub (2) admin/inc/add.php.

Wersje Little CMS (lcms) przed 1.15 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany profil ICC w pliku JPG.

Podatność na nieograniczone przesyłanie plików w w2box 4.0.0 Beta4 umożliwia zdalnym atakującym przesyłanie dowolnego kodu PHP poprzez nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg.

Podatność CVE-2007-2736 dotyczy Achievo 1.1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr config_atkroot w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w pliku index.php modułu MyConference 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W kontrolce ActiveX PrecisionID Barcode 1.9 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 6 oraz potencjalnego wykonania dowolnego kodu poprzez długi argument przekazywany do metody SaveBarCode.

Podatność CVE-2007-2743 dotyczy GlossWord w wersji 1.8.1, gdzie w pliku custom_vars.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr sys[path_addon] z odpowiednim adresem URL.

Podatność SQL injection w pliku glossaire-p-f.php w module Glossaire w wersji 1.7 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji ImprDef.

Podatność SQL injection w pliku edit_day.php w module ResManager w wersji 1.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_reserv.

Nieokreślona podatność w NewzCrawler 1.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność aplikacji) poprzez wprowadzenie określonych nieprawidłowych ciągów w atrybucie URL elementu ENCLOSURE, co zostało zademonstrowane przez sekwencje "%s", "%Y", "%%" oraz "n,".

W VCDGear w wersji 3.55 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie złośliwego pliku CUE z długim tagiem lub typem ścieżki.