CVE Vulnerability Catalog

VMware Workstation przed wersją 5.5.4, działając na 64-bitowym hoście z 64-bitowym systemem Windows jako gościem, pozwala lokalnym użytkownikom na 'uszkodzenie kontekstu rejestrów maszyny wirtualnej' poprzez debugowanie lokalnego programu i wchodzenie w instrukcję 'syscall'.

Usługa MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan 8.0.671.1, a być może także w innych wersjach, umożliwia zdalnym lub lokalnym atakującym uzyskanie uprawnień i wykonanie dowolnych poleceń poprzez bezpośrednie połączenie z portem TCP 2222.

Wersja FireFly 1.1.01 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w module admin/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

W module Imager perl (libimager-perl) w wersjach od 0.45 do 0.56 występuje przepełnienie bufora oparte na stercie w czytniku BMP (bmp.c). Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując spreparowane pliki BMP skompresowane w formacie 8-bit/piksel.

Wiele podatności typu remote file inclusion w Pixaria Gallery przed wersją 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg[sys][base_path] w pliku psg.smarty.lib.php oraz w niektórych skryptach dołączających i bibliotekach.

W podatności CVE-2007-2457 w Pixaria Gallery przed wersją 1.4.3 występuje luka w pliku resources/includes/class.Smarty.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfg[sys][base_path].

Wielokrotne podatności na zdalne włączenie pliku PHP w FireFly 1.1.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) localize.php lub (2) config.php w modules/admin/include/.

W QEMU 0.8.2, w funkcji cirrus_invalidate_region w rozszerzeniu Cirrus VGA, występują wielokrotne przepełnienia bufora w stercie. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z próbą oznaczenia nieistniejących obszarów jako brudne.

Sun Java Web Start w JDK i JRE 5.0 Update 10 oraz wcześniejszych, a także w SDK i JRE 1.4.2_13 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez aplikację, która przyznaje sobie uprawnienia. Problem dotyczy 'Nieprawidłowego użycia klas systemowych' i prawdopodobnie jest związany z obsługą plików JNLP.

Przepełnienie bufora w pliku asnsp.dll w Aventail Connect 4.1.2.13 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez źle sformułowane zapytanie DNS.

Nieokreślona podatność w pliku query.c w ISC BIND 9.4.0 oraz wersjach 9.5.0a1 do 9.5.0a3, gdy rekurencja jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) poprzez sekwencję zapytań przetwarzanych przez funkcję query_addsoa.

Wersja 2.2 systemu The Merchant zawiera podatność na zdalne włączenie pliku w pliku help/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze show.

ManageEngine PasswordManager Pro (PMP) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego do bazy danych poprzez wstrzyknięcie określonej linii poleceń dla programu mysql, co zostało zademonstrowane przez argumenty "-port 2345" i "-u root".

Podatność na wstrzykiwanie SQL w pliku bry.asp w Burak Yilmaz Blog 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne włączenie plików PHP w Modules Builder (modbuild) 4.1 dla Comdev One Admin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot] w plikach (1) config-bak.php lub (2) config.php. CVE kwestionuje tę podatność, ponieważ niezmodyfikowane skrypty ustawiają odpowiednią zmienną na pusty ciąg.

Podatność SQL injection w pliku index.php modułu pnFlashGames 1.5 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Wtyczka myGallery w wersji 1.4b4 i wcześniejszych zawiera podatność na zdalne dołączanie plików w pliku myfunctions/mygallerybrowser.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze myPath.

W pliku shared/code/tce_tmx.php w TCExam w wersji 4.0.011 i wcześniejszych, zdalni atakujący mogą tworzyć dowolne pliki PHP w katalogu cache/ poprzez manipulację zawartością pliku i wykorzystanie ataku typu directory traversal w ciasteczku SessionUserLang, które jest przesyłane do public/code/index.php.

Przepełnienie bufora w Hitachi Groupmax Mobile Option dla wersji Mobile-Phone 07-00 do 07-30, 5 dla i-mode 05-11 do 05-23 oraz 6 dla EZweb 06-00 do 06-04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku page.php w Ahhp-Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) fp lub (2) sc.