CVE Vulnerability Catalog

WinAce umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność typu SQL injection w pliku game.php modułu Flashgames 1.0.1 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

PicoZip umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wersja 1.07 systemu zarządzania treścią Versado CMS zawiera podatność na zdalne dołączanie plików w pliku includes/ajax_listado.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze urlModulo.

Podatność CVE-2007-2544 dotyczy zdalnego włączenia pliku w PHP w pliku templates/default/tpl_message.php w PHP TopTree BBS w wersji 2.0.1a i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze right_file.

Wiele podatności na zdalne włączenie plików PHP w Persism CMS w wersji 0.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr system[path] w różnych plikach modułów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMECMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[pathMod] w pliku index.php w różnych modułach.

Podatność na wstrzykiwanie SQL w pliku class/debug/debug_show.php w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy executed_queries.

Funkcja show_files w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak istnienie plików oraz metadane plików, poprzez nieokreślone wektory.

Podatność CVE-2007-1673 dotyczy pliku unzoo.c, używanego w wielu produktach, w tym AMaViS 2.4.1 i wcześniejszych. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność CVE-2007-2542 dotyczy zdalnego włączenia pliku w PHP w pliku header.php w aplikacji workbench survival guide w wersji 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ścieżki.

Podatność CVE-2007-2531 dotyczy zdalnego dołączania plików w PHP w pliku berylium-classes.php w Berylium2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beryliumroot.

Błąd związany z podpisem liczby całkowitej w wywołaniu systemowym acl (facl) w Solaris 10 przed 20070507 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panika jądra) oraz potencjalne uzyskanie uprawnień poprzez określony argument związany z ACE_SETACL.

Antywirus avast! w wersjach przed 4.7.981 jest podatny na atak, który może prowadzić do odmowy usługi (nieskończona pętla) poprzez archiwum ZOO zawierające strukturę direntry wskazującą na wcześniejszy plik.

Przepełnienie bufora w dołączonej bibliotece libxmlrpc w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Tropicalm Crowell Resource 4.5.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze RESPATH w plikach dosearch.php lub printfriendly.php.

Przepełnienie bufora w funkcji user_filter_factory_create w PHP przed wersją 5.2.2 może prowadzić do nieznanych skutków oraz lokalnych wektorów ataku.

Oprogramowanie antywirusowe Panda przed wersją 20070402 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 - Build 1174 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej wiadomości RPC przetwarzanej przez określone funkcje w bibliotekach stcommon.dll i eng50.dll.

W admin.php w phpHoo3 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ADMIN_USER (USER) i (2) ADMIN_PASS (PASS) podczas logowania. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ ADMIN_USER/ADMIN_PASS są inicjowane przed użyciem.