CVE Vulnerability Catalog

Nieokreślona podatność w LiveData Server przed wersją 5.00.62 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście) poprzez spreparowane pakiety protokołu COTP.

W AtomixMP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku MP3. Jest to inny wektor niż w przypadku CVE-2006-6287.

Podatność CVE-2007-2485 dotyczy wtyczki myflash w wersji 1.00 i wcześniejszych dla WordPressa, która umożliwia zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr wpPATH w URL.

Wielokrotne przepełnienia bufora w stercie w komponencie IRC w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 umożliwiają zdalnym atakującym uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu. Przepełnienie może być wywołane przez URL z długim ciągiem UTF-8 lub przez tag HTML czcionki z atrybutem face zawierającym długi ciąg UTF-8.

Podatność CVE-2007-2477 dotyczy phpMyChat 0.14.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku phpMyChat.php3 do wykonania dowolnego kodu PHP poprzez parametr {ChatPath}. Istnieją kontrowersje dotyczące tej podatności, ponieważ $ChatPath jest ustawione na stałą wartość.

Podatność na wstrzykiwanie SQL w pliku index.php w FileRun 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Wielokrotne podatności na zdalne włączenie pliku PHP w Turnkey Web Tools SunShop Shopping Cart 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path do plików (1) include/payment/payflow_pro.php, (2) global.php lub (3) libsecure.php.

Nieokreślona podatność w Novell SecureLogin (NSL) 6 SP1 przed wersją 6.0.106, związana ze zmianami haseł w Active Directory (AD). Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność typu SQL injection w pliku stylesheet.php w CMS Made Simple w wersji 1.0.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru templateid.

W komponentach Rendezvous / Extensible Messaging and Presence Protocol (XMPP) w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wiadomość, która wywołuje to przepełnienie podczas kodowania.

Nieokreślona podatność w zestawie narzędzi programistycznych LDAP (SDK) dla C, używanym w Sun Java System Directory Server 5.2 do Patch 4 oraz Sun ONE Directory Server 5.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone kodowania BER.

Agent przekaźnika DHCP w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX 7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie wiadomości DHCPREQUEST lub DHCPINFORM, co prowadzi do wysyłania wielu wiadomości DHCPACK z serwerów DHCP do agenta, co zużywa pamięć przydzieloną dla lokalnego bufora. Problem występuje tylko w przypadku użycia wielu serwerów DHCP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) oraz PIX w wersjach 7.1 przed 7.1(2)49 i 7.2 przed 7.2(2)17 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez nieznane wektory związane z zakończeniem połączenia VPN oraz wygasaniem haseł.

W urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersjach przed 7.1(2)49 oraz 7.2 przed 7.2(2)19 występuje warunek wyścigu, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez 'niestandardowe sesje SSL' w przypadku korzystania z 'VPN-ów SSL bez klienta'.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersji 7.2 przed 7.2(2)8, związana z używaniem protokołu L2TP lub zdalnego dostępu do zarządzania, umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP i uzyskanie uprawnień za pomocą nieznanych wektorów.

Aktualizacja zabezpieczeń Apple z 2007 roku (2007-004) używa nieprawidłowego pliku konfiguracyjnego dla FTPServer w systemie Apple Mac OS X Server 10.4.9, co może umożliwić zdalnym uwierzytelnionym użytkownikom dostęp do dodatkowych katalogów.

W piaskownicy programu vim istnieją niebezpieczne funkcje, takie jak (1) writefile, (2) feedkeys i (3) system, które mogą umożliwić atakującym, wspieranym przez użytkownika, wykonywanie poleceń powłoki oraz zapisywanie plików za pomocą modelines.

VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi w systemie operacyjnym gościa poprzez wprowadzenie błędnych informacji konfiguracyjnych do procesu maszyny wirtualnej (VMX).

Zarządzanie pamięcią w VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wywołanie określonych błędów ochrony ogólnej (GPF), co prowadzi do awarii maszyny wirtualnej Windows.

VMware Workstation przed wersją 5.5.4, działając na 64-bitowym hoście z 64-bitowym systemem Windows jako gościem, pozwala lokalnym użytkownikom na 'uszkodzenie kontekstu rejestrów maszyny wirtualnej' poprzez debugowanie lokalnego programu i wchodzenie w instrukcję 'syscall'.