CVE Vulnerability Catalog

Nieokreślona podatność w funkcji Init w kontrolce ActiveX Audio CD Ripper OCX 1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja NULL i awaria Internet Explorera) poprzez nieokreślone wektory.

Przepełnienie bufora w MIBEXTRA.EXE w Ipswitch WhatsUp Gold 11 umożliwia atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument nazwy pliku MIB. Problem ten może nie być istotny, jeśli nie ma powszechnego scenariusza, w którym MIBEXTRA.EXE jest wywoływane z argumentami kontrolowanymi przez atakującego.

W WikkaWiki przed wersją 1.1.6.3 występuje podatność na wstrzykiwanie SQL w pliku libs/Wakka.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru limit. Problem ten dotyczy jedynie 'zmodyfikowanej instalacji'.

Wersja 2.4.0 i wcześniejsze phpHtmlLib zawierają podatność na zdalne dołączanie plików w pliku examples/widget8.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.

Przepełnienie bufora w kontrolce ActiveX w klasie AviFixer odtwarzacza GDivX Zenith w pliku fix.dll w wersji 1.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SetInputFile.

Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].

Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Wersja 0.3 i wcześniejsze LaVague zawierają podatność na zdalne dołączanie plików PHP w pliku views/print/printbar.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze views_path.

Multiple buffer overflows in Firebird 2.1 allow attackers to trigger memory corruption by processing specially crafted data in config\ConfigFile.cpp or msgs\check_msgs.epp. This may lead to unspecified impacts, including potential code execution.

The Symantec NAVOPTS.DLL ActiveX control (Symantec.Norton.AntiVirus.NAVOptions) 12.2.0.13, used in Norton AntiVirus, Internet Security, and System Works 2005 and 2006, is designed for use only in application-embedded web browsers. A remote attacker can crash the control via unspecified vectors related to content on a web site, placing Internet Explorer into a 'defunct state' in which remote attackers can execute arbitrary code through other Symantec ActiveX controls, regardless of whether they are marked safe for scripting.

CA Anti-Virus for the Enterprise r8 oraz Threat Manager r8 przed 10 maja 2007 roku używają słabych uprawnień (NULL security descriptor) dla wspólnego mapowania plików usługi Task Service. To pozwala lokalnym użytkownikom na modyfikację tego mapowania i uzyskanie uprawnień poprzez wywołanie przepełnienia bufora na stosie w InoCore.dll przed wersją 8.0.448.0.

W usrmgr/userList.asp w Nokia Intellisync Mobile Suite w wersjach 6.4.31.2, 6.6.0.107 i 6.6.2.2, istnieje możliwość, że zdalni atakujący mogą modyfikować szczegóły kont użytkowników oraz powodować odmowę usługi (dezaktywacja konta) poprzez parametr userid w akcji aktualizacji.

Serwer Terminalowy w systemie Microsoft Windows 2003 Server, przy użyciu TLS, pozwala zdalnym atakującym na ominięcie wymagań dotyczących SSL i certyfikatów samopodpisanych, co może prowadzić do obniżenia bezpieczeństwa serwera oraz potencjalnych ataków typu man-in-the-middle. Problem został zademonstrowany przy użyciu klienta protokołu RDP 6.0.

W CA Anti-Virus dla przedsiębiorstw r8, Threat Manager r8, Anti-Spyware dla przedsiębiorstw r8 oraz Protection Suites r3 występuje przepełnienie bufora na stosie w serwerze konsolowym inoweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę użytkownika lub hasło.

Serwer FTP w Cisco IOS w wersjach od 11.3 do 12.4 nieprawidłowo sprawdza autoryzację użytkowników, co pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz na inne działania, takie jak odczytanie konfiguracji startowej. Problem ten został zademonstrowany przez spreparowane polecenie MKD, które wykorzystuje dostęp do urządzenia VTY i powoduje przepełnienie bufora.

Wielokrotne przepełnienia bufora w usłudze DB2 JDBC Applet Server (DB2JDS) w IBM DB2 9.x i wcześniejszych wersjach umożliwiają zdalnym atakującym (1) wykonanie dowolnego kodu poprzez spreparowany pakiet do usługi DB2JDS na porcie tcp/6789 oraz (2) spowodowanie odmowy usługi poprzez nieprawidłowy parametr LANG lub zbyt długi pakiet, który generuje 'przepełnienie MemTree'.

Przepełnienie bufora w funkcji IsOldAppInstalled w kontrolce ActiveX McSubMgr.McSubMgr Subscription Manager (MCSUBMGR.DLL) w McAfee SecurityCenter przed wersją 6.0.25 oraz 7.x przed wersją 7.2.147 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany argument.

Przepełnienie bufora na stosie w funkcji Verify w kontrolce ActiveX BarCodeWiz w wersjach 2.0 i 2.52 (BarcodeWiz.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Office Viewer OCX (oa.ocx) w wersji 3.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji takich jak HttpDownloadFile, Open, OpenWebFile, DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save lub SaveWebFile.

Podatność CVE-2007-2573 dotyczy zdalnego włączenia pliku w PHP w pliku plugin/HP_DEV/cms2.php w PHPtree 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s_dir.