CVE Vulnerability Catalog

Podatność CVE-2007-1778 dotyczy zdalnego włączenia pliku w module Eve-Nuke 0.1 dla PHP-Nuke, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2007-1771 w systemie Ay System Solutions Web Content System (WCS) w wersji 2.7.1 występuje luka zdalnego dołączania plików PHP. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[JavascriptEdit].

Usługa FTP w serwerach drukujących HP JetDirect pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria silnika) poprzez wysłanie polecenia RETR z długą ścieżką.

Sterownik jądra ATI (atikmdag.sys) w systemie Microsoft Windows Vista pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu poprzez specjalnie przygotowany obraz JPG, co może być wynikiem przepełnienia bufora.

Nieokreślona podatność w systemach Microsoft Windows 2000 SP4 do Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez złośliwy plik ANI, co prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon. Problem ten jest podobny do CVE-2005-0416.

Podatność CVE-2007-1766 dotyczy zdalnego włączenia pliku w PHP w pliku login/engine/db/profiledit.php w wersji Advanced Login 0.76 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Nieokreślona podatność w Deskbar.dll i Toolbar.dll w AOL 9.0 przed lutym 2007 roku umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez nieznane wektory.

Wsparcie DCCP w funkcji do_dccp_getsockopt w jądrze Linuxa w wersji 2.6.20 i nowszych nie weryfikuje górnych granic wartości optlen, co pozwala lokalnym użytkownikom na odczyt pamięci jądra lub spowodowanie awarii (oops).

Mozilla Firefox w wersji 2.0.0.3 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Przepełnienie bufora w serwerze HTTP InterVations NaviCOPA 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę (1) /cgi-bin/ lub (2) /cgi/ w żądaniu HTTP GET. Problem ten prawdopodobnie różni się od CVE-2006-5112.

W Corel WordPerfect Office X3 (13.0.0.565) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez wprowadzenie długiej nazwy wyboru drukarki (PRS) w dokumencie WordPerfect.

Opera 9.10 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

W serwerze LDAP w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie długiego, źle sformułowanego żądania DN. W wyniku tego tylko dolne 16 bitów długości ciągu jest używane przy alokacji pamięci.

Przepełnienie bufora w mechanizmie uwierzytelniania CRAM-MD5 w serwerze IMAP (nimap.exe) w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą nazwę użytkownika.

Podatność na wstrzykiwanie SQL w pliku index.php w IceBB 1.0-rc5 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nazwę pliku przesłanego do funkcji awatara, co może prowadzić do uzyskania uprawnień administratora.

W podatności CVE-2007-1729 występuje luka typu SQL injection w pliku includes/start.php w wersji 1.0.0 10005 Beta Release 1 systemu Flexbb. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr COOKIE flexbb_lang_id w pliku index.php.

W serwerze High Performance Anonymous FTP Server (hpaftpd) w wersji 1.01 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty do komend FTP takich jak USER, PASS, CWD, MKD, RMD, DELE, RNFR lub RNTO.

Funkcja Remote Play w konsolach Sony Playstation 3 (PS3) w wersji 1.60 oraz Playstation Portable (PSP) w wersji 3.10 OE-A jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zalewanie urządzenia pakietami UDP.

Przepełnienie bufora w funkcji DownloadCertificateExt w module ActiveX SignKorea SKCommAX w wersjach 7.2.0.2 oraz 6.6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument pszUserID.

Podatność typu directory traversal w pliku addressbook.php modułu Addressbook 1.2 dla PHP-Nuke umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze module_name. Atakujący mogą to zademonstrować, wstrzykując sekwencje PHP do pliku dziennika serwera Apache.