CVE Vulnerability Catalog

W b2evolution występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL. Dotyczy to m.in. parametrów inc_path, view_path, control_path oraz skins_path w różnych plikach skryptów.

Przepełnienie bufora w programach Adobe Photoshop CS2 i CS3, Photoshop Elements 5.0, Illustrator CS3 oraz GoLive 9 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Przepełnienie bufora w IrfanView w wersji 4.00 i wcześniejszych umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .IFF.

Przepełnienie bufora w Ghost Service Manager, używanym w Symantec Norton Ghost, Norton Save & Recovery, LiveState Recovery oraz BackupExec System Recovery przed wersją 20070426, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg znaków.

Przepełnienie bufora w Corel Paint Shop Pro 11.20 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Wielokrotne podatności związane z formatowaniem ciągów w AFFLIB przed wersją 2.2.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń, które są używane w wywołaniach warn i err w różnych plikach źródłowych.

W Clam AntiVirus (ClamAV) występuje wyciek deskryptora pliku w obsłudze plików PDF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PDF.

W AFFLIB przed wersją 2.2.6 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich wartości LastModified w odpowiedzi XML S3, długich ścieżek lub nazw kubełków w URL S3 oraz długich ścieżek plików EFW i AFD.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) przed wersją 5.1.1.14 oraz WAS dla z/OS 601 przed wersją 6.0.2.13, związana z 'potencjalnym zagrożeniem bezpieczeństwa'.

W AFFLIB 2.2.6 występuje wiele podatności związanych z formatowaniem ciągów, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń używane w wywołaniach funkcji warn i err. Problemy te dotyczą m.in. plików lib/s3.cpp, tools/afconvert.cpp, tools/afcopy.cpp, tools/afinfo.cpp, aimage/imager.cpp oraz tools/afxml.cpp.

Progress Webspeed Messenger umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez parametr WService zawierający 'wsbroker1/webutil/about.r', co ujawnia informacje o systemie operacyjnym i produkcie.

Funkcja get_url w DODS_Dispatch.pm dla serwera CGI w OPeNDAP 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Podatność CVE-2007-2347 dotyczy systemu OneClick CMS (znanego również jako Sisplet CMS) w wersji 05.10 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path w pliku main/forum/komentar.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP-Generics 1.0 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _APP_RELATIVE_PATH w plikach include.php, dbcommon/include.php oraz exception/include.php.

Podatność CVE-2007-2345 dotyczy zdalnego włączenia pliku w PHP w pliku include/include_stream.inc.php w CodeWand phpBrowse. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze include_path.

W komponentach TFTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety żądań zawierające długie nazwy plików.

Komponent BOOTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także wcześniejszych wersjach, na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez wysłanie pakietu UDP z nieprawidłowym polem 'typ pakietu'.

Routery VPN Nortel (znane również jako Contivity) 1000, 2000, 4000 i 5000 przed wersją 5_05.149, 5_05.3xx przed 5_05.304 oraz 6.x przed 6_05.140 mają dwa pliki szablonów HTML, które nie zawierają odpowiednich tagów weryfikacyjnych. To umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego i zmianę konfiguracji urządzenia za pomocą określonych żądań.

W podatności CVE-2007-2338 występuje problem z fałszowaniem żądań między witrynami (CSRF) w pliku include/admin/banlist.php w Phorum przed wersją 5.1.22. Umożliwia to zdalnym atakującym nieautoryzowane usuwanie z listy banów jako administrator.

Router VPN Nortel (znany również jako Contivity) w wersjach 1000, 2000, 4000 i 5000 przed 6_05.140 używa stałego klucza DES do szyfrowania haseł. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie hasła poprzez atak brute force na skrót z magazynu LDAP.