CVE Vulnerability Catalog

Przepełnienie bufora w natd w network_cmds w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9, gdy włączone jest udostępnianie Internetu, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane pakiety RTSP.

Framework WebFoundation w systemie Apple Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia dostęp do ciasteczek subdomen przez domenę nadrzędną, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji.

Nieokreślona podatność w demonie CoreServices w CarbonCore w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'uzyskaniem prawa do wysyłania do [portu] zadania Mach'.

Obsługa IOCTL w srescan.sys w silniku usuwania złośliwego oprogramowania ZoneAlarm (SRE) w Check Point ZoneAlarm przed wersją 5.0.156.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone adresy parametrów lrp IOCTL.

W kontrolce ActiveX CDDBControl w Gracenote CDDB przed wersją 20070418 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie wartości dla niektórych parametrów konfiguracji proxy.

Przepełnienie bufora w module AirPortDriver dla AirPort w systemie Mac OS X 10.3.9 do 10.4.9, działającym na sprzęcie z oryginalną kartą bezprzewodową AirPort, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wysyłanie źle sformułowanych poleceń kontrolnych.

Nieokreślona podatność w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z błędami w JavaScript. Uwaga: może to być ten sam problem co CVE-2007-2175.

Klient Apple File Protocol (AFP) w systemie Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska przed wykonaniem poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Rozszerzenia Java Apple QuickTime (QTJava.dll) w przeglądarkach, takich jak Safari, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry metody toQTPointer w quicktime.util.QTHandleRef. Atakujący mogą modyfikować dowolną pamięć podczas tworzenia obiektów QTPointerRef.

Podatność na wstrzykiwanie kodu w Courier-IMAP przed wersją 4.0.6-r2 oraz 4.1.x przed wersją 4.1.2-r1 na systemie Gentoo Linux. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą zmiennej XMAILDIR, związanej ze zmienną LOGINRUN.

Wielokrotne podatności typu cross-site request forgery (CSRF) w module administracji bazy danych (dba) w wersjach 4.6.x-* oraz przed 4.7.x-1.2 w serii 4.7.x-1.* dla Drupala umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik.

W bibliotece kde.dll w IBM Tivoli Monitoring Express 6.1.0 przed Fix Pack 2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do określonego portu TCP.

W podatności CVE-2007-2167 występuje możliwość wstrzyknięcia statycznego kodu w pliku process.php w AimStats 3.2. Atakujący zdalnie mogą wstrzyknąć kod PHP do pliku config.php za pomocą parametru number w akcji aktualizacji.

Mozilla Firefox w wersji 2.0.0.3 oraz GNU IceWeasel w wersji 2.0.0.3 są podatne na atak, który może prowadzić do awarii przeglądarki lub zawieszenia systemu. Atakujący mogą wykorzystać JavaScript, który dopasowuje wyrażenie regularne do długiego ciągu, co prowadzi do odmowy usługi.

Program PatrolAgent.exe w BMC Performance Manager nie wymaga uwierzytelnienia dla żądań modyfikacji plików konfiguracyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie na porcie TCP 3181 w celu modyfikacji parametrów masterAgentName i masterAgentStartLine SNMP. Producent kwestionuje istnienie tej podatności, twierdząc, że nie występuje ona przy prawidłowej konfiguracji systemu.

W podatności CVE-2007-2169 występuje luka w kodzie statycznym w pliku add.php w Mozzers SubSystem 1.0, która pozwala zdalnym atakującym na wstrzykiwanie kodu PHP do subs.php poprzez pola (1) Sub-name lub (2) Sub-url. Wcześniejsze raporty wskazywały, że akcja dodawania może być osiągnięta poprzez żądanie do index.php.

W procesie process.php w AimStats 3.2 i wcześniejszych wersjach występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie kodu PHP do pliku config.php za pomocą parametru databasehost.

W bgs_sdservice.exe w BMC Patrol PerformAgent występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga połączenia z portem TCP 10128 i wysłania określonych danych XDR, które nie są prawidłowo analizowane.

Podatność na przejście katalogu w pliku upload/force_download.php w Zomplog 3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Wielokrotne podatności na zdalne włączenie pliku PHP w AjPortal2Php umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PagePrefix. Dotyczy to plików takich jak begin.inc.php, connection.inc.php, events.inc.php, footer.inc.php, header.inc.php, menuleft.inc.php oraz pages.inc.php w katalogu includes.