CVE Vulnerability Catalog

W systemie X MultiMedia (xmms) w wersji 1.2.10 występuje błąd przepełnienia bufora na stosie spowodowany niedoborem całkowitym. Atakujący mogą wykorzystać przygotowane informacje nagłówkowe w obrazie bitmapy skóry, aby wykonać dowolny kod.

Przepełnienie całkowitej liczby w systemie X MultiMedia System (xmms) w wersji 1.2.10 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane informacje nagłówkowe w obrazie bitmapy skórki, co prowadzi do uszkodzenia pamięci.

W PHProjekt 5.2.0 występuje kilka podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w modułach kalendarza i wyszukiwania oraz poprzez nieokreślony cookie podczas wylogowywania.

W War FTP Daemon w wersji 1.65 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problem został zademonstrowany przez plik warftp_165.tar od Immunity.

W systemie DaanSystems NewsReactor w wersji 20070220.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez artykuł zakodowany w formacie yEnc z długą nazwą pliku.

Podatność CVE-2006-7174 dotyczy zdalnego włączenia pliku w PHP w module Dimension phpBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path. Istnieje możliwość, że jest to ten sam problem co w CVE-2006-5235.

W NewsBin Pro 4.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez artykuł zakodowany w yEnc z długą nazwą pliku, co zostało zademonstrowane przy użyciu pliku .nzb.

Sterownik kanału w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie wiadomości SIP INVITE z SDP zawierającym jeden prawidłowy i jeden nieprawidłowy adres IP.

OpenOffice.org (OOo) Suite biurowy umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń poprzez metaznaki powłoki w przygotowanym linku w spreparowanym dokumencie.

Konqueror w wersji 3.5.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wykorzystanie JavaScript do odczytu dziecka iframe z adresem ftp://.

W OpenOffice.org przed wersją 2.2 oraz w wersjach 1.x przed poprawką 1.1.5 występuje przepełnienie bufora na stosie w parserze StarCalc. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument zawierający długą notatkę.

W kontrolce ActiveX IASystemInfo.dll występuje przepełnienie bufora na stosie, które dotyczy produktów takich jak InterActual Player 2.60.12.0717, Roxio CinePlayer 3.2 oraz WinDVD 7.0.27.172. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą właściwość ApplicationType.

Serwer OPC NETxEIB w wersjach przed 3.0.1300 nieprawidłowo weryfikuje uchwyty serwera OLE dla sterowania procesami, co umożliwia atakującym wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcjami IOPCSyncIO::Read, IOPCSyncIO::Write, IOPCServer::AddGroup, IOPCServer::RemoveGroup, IOPCCommon::SetClientName oraz IOPCGroupStateMgt::CloneGroup.

Podatność SQL injection w pliku News/page.asp w NetVIOS Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsID. Problem ten może być związany z CVE-2006-5954.

Podatność SQL injection w pliku kommentare.php w Creative Files 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru dlid.

W podatności CVE-2007-1557 występuje luka formatu w F-Secure Anti-Virus Client Security 6.02, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez specyfikatory formatu w polu nazwy serwera zarządzania na stronie ustawień komunikacji.

Podatność w pliku usercp.php w MetaForum 0.513 Beta pozwala na nieograniczone przesyłanie plików, ograniczając typy plików jedynie na podstawie typu MIME w nagłówku Content-type HTTP. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów poprzez użycie typu MIME obrazu z nazwą pliku zawierającą rozszerzenie wykonywalne, takie jak .php.

Podatność na wstrzykiwanie SQL w pliku forum.php w modzie Minerva 2.0.21 i wcześniejszych wersjach dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność SQL injection w pliku functions/functions_filters.asp w Web Wiz Forums przed wersją 8.05a (wersja MySQL) pozwala na nieprawidłowe filtrowanie niektórych znaków w poleceniach SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą sekwencji "' (backslash podwójny cudzysłów).

Wielokrotne podatności na wstrzykiwanie SQL w phpx 3.5.15 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak image_id, cat_id, news_id, news_cat_id, topic_id, post_id oraz user_id w różnych plikach PHP.