CVE Vulnerability Catalog

Wersja 1.5 i wcześniejsze Yaap zawierają podatność na zdalne dołączanie plików w pliku includes/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path, co może być związane z funkcją __autoload.

Podatność SQL injection w pliku search.php w Pre Classifieds Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność na wstrzykiwanie SQL w pliku index.php w PHP Coupon Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bus na stronie viewbus.

Wiele przepełnień bufora na stercie w analizie NDR w smbd w Samba w wersjach od 3.0.0 do 3.0.25rc3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania MS-RPC. Dotyczy to m.in. funkcji DFSEnum, RFNPCNEX, LsarAddPrivilegesToAccount, NetSetFileSecurity oraz LsarLookupSids.

Nieokreślona podatność w NetWin Webmail 3.1s-1 w SurgeMail przed wersją 3.8i2, która może być związana z podatnością typu format string, umożliwiająca zdalne wykonanie kodu.

Router Deutsche Telekom (T-com) Speedport W 700v wykorzystuje opóźnienia JavaScript dla nieprawidłowych prób uwierzytelnienia w skrypcie CGI, co pozwala zdalnym atakującym na ominięcie tych opóźnień i przeprowadzenie ataków typu brute-force poprzez bezpośrednie wywołania skryptu CGI odpowiedzialnego za uwierzytelnienie.

W VooDoo cIRCle przed wersją 1.1.beta27 występuje wiele błędów off-by-one, które mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (utrata połączenia) lub potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w przypadku odpowiedzi DNS o dokładnej długości bufora lub w przypadku długich nazw kanałów oraz nazw kanałów partyline.

Przepełnienie całkowitej liczby w funkcji exif_data_load_data_entry w pliku exif-data.c w libexif przed wersją 0.6.14 umożliwia zdalnym atakującym, którzy współpracują z użytkownikiem, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane EXIF, dotyczące zmiennych (1) doff lub (2) s.

Wielokrotne nieokreślone podatności w Free-SA przed wersją 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z wywołaniami sprintf i vsprintf w różnych plikach źródłowych. Problemy te mogą być związane z przepełnieniem bufora.

W kontrolce ActiveX Clever Database Comparer 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji ConnectToDatabase.

W Apple QuickTime przed wersją 7.1.3 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rozmiar atomu Sample Table Sample Descriptor (STSD) w filmie QuickTime.

Błąd logiczny w funkcjonalności tłumaczenia SID/nazwy w smbd w Samba od wersji 3.0.23d do 3.0.25pre2 pozwala lokalnym użytkownikom na uzyskanie tymczasowych uprawnień i wykonywanie operacji protokołu SMB/CIFS poprzez nieokreślone wektory, które powodują przejście demona do użytkownika root.

W kontrolce ActiveX w Morovia Barcode ActiveX Professional 3.3.1304 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez wywołanie metody Save z dowolną nazwą pliku.

Podatność na przejście katalogu w TFTPdWin 0.4.2 umożliwia zdalnym atakującym odczyt lub modyfikację dowolnych plików poza katalogiem głównym TFTP za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku W1L3D4_bolum.asp w W1L3D4 Philboard 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Jest to inny wektor niż w przypadku CVE-2007-0920.

Podatność typu cross-site request forgery (CSRF) w SquirrelMail w wersjach 1.4.8-4.fc6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieokreślonych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów. Istnieje możliwość, że problem ten pokrywa się z CVE-2007-2589 lub CVE-2002-1648.

Podatność na przejście do katalogu w H-Sphere SiteStudio 1.6 umożliwia zdalnym atakującym odczyt, włączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

LibTMCG w wersjach przed 1.1.1 nie przeprowadza kontroli zakresu, co umożliwia atakującym uzyskanie wrażliwych informacji o prywatnych kartach poprzez wykorzystanie 'trywialnych generatorów grupowych'.

eFileCabinet 3.3 pozwala zdalnym atakującym na obejście uwierzytelniania i dostęp do zastrzeżonych części interfejsu poprzez nieprawidłowy numer szafki plików. Może to być wykorzystane do uzyskania wrażliwych informacji lub tworzenia nowych struktur danych.

Podatność na przejście katalogu w pliku galeria.php w R2K Gallery 1.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru lang2 z sekwencją .. (kropka kropka).