CVE Vulnerability Catalog

Funkcja ReadRequestFromClient w Network Audio System (NAS) przed wersją 1.8a SVN 237 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nawiązanie wielu jednoczesnych połączeń, co prowadzi do dereferencji wskaźnika NULL.

W PHP-Stats w wersji 0.1.9.1b i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany parametr option_new[report_w_day] w akcji preferenze. Kod ten może być później dostępny przez option/php-stats-options.php.

Podatność w pliku usercp.php w MetaForum 0.513 Beta pozwala na nieograniczone przesyłanie plików, ograniczając typy plików jedynie na podstawie typu MIME w nagłówku Content-type HTTP. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów poprzez użycie typu MIME obrazu z nazwą pliku zawierającą rozszerzenie wykonywalne, takie jak .php.

W funkcji accept_att_local w pliku server/os/connection.c w Network Audio System (NAS) przed wersją 1.8a SVN 237 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę ścieżki w połączeniu gniazda USL.

McAfee VirusScan Enterprise 8.5.0.i stosuje niebezpieczne uprawnienia dla niektórych kluczy rejestru systemu Windows, co pozwala lokalnym użytkownikom na ominięcie lokalnej ochrony hasłem za pomocą wartości UIP w kluczach HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection oraz HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan Entreprise\CurrentVersion.

Wielokrotne podatności na wstrzykiwanie SQL w phpx 3.5.15 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak image_id, cat_id, news_id, news_cat_id, topic_id, post_id oraz user_id w różnych plikach PHP.

W programie 'file' przed wersją 4.20 występuje problem z niedoborem całkowitym w funkcji file_printf, który może być wykorzystany przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez plik wywołujący przepełnienie bufora w stercie.

Microsoft Windows Vista automatycznie ustawia adres Teredo bez działania użytkownika po połączeniu z Internetem, co jest sprzeczne z dokumentacją, która stwierdza, że Teredo jest nieaktywny bez działania użytkownika. To zwiększa powierzchnię ataku i umożliwia zdalnym atakującym komunikację za pomocą Teredo.

Przepełnienie bufora w stercie w jądrze systemów NetBSD 3.0, niektórych wersjach FreeBSD i OpenBSD oraz prawdopodobnie innych systemach operacyjnych pochodnych od BSD, umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu. Informacje te opierają się na niejasnym wstępnym powiadomieniu bez konkretnych danych.

DFSR.exe w Windows Meeting Space w systemie Microsoft Windows Vista pozostaje dostępny dla zdalnych połączeń na porcie TCP 5722 przez 2 minuty po zamknięciu Windows Meeting Space. Umożliwia to zdalnym atakującym nawiązanie połączenia z tym portem w tym czasie.

W podatności CVE-2007-1517 występuje luka typu SQL injection w pliku comments.php w wersjach 1.02 i 1.21 WSN Guest, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku usergroups.php w Woltlab Burning Board (wBB) 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez indeks tablicy applicationids.

Podatność CVE-2006-7168 dotyczy zdalnego dołączania plików w PHP w module Add Name. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Domyślna konfiguracja w OpenAFS 1.4.x przed wersją 1.4.4 oraz 1.5.x przed wersją 1.5.17 wspiera programy setuid w lokalnej komórce, co może umożliwić atakującym uzyskanie uprawnień poprzez sfałszowanie odpowiedzi na żądanie FetchStatus menedżera pamięci podręcznej AFS oraz ustawienie uprawnień setuid i właściciela root dla plików w pamięci podręcznej.

Przepełnienie bufora w serwerze baz danych FrontBase w wersji 4.2.7 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do tworzenia procedur składowanych, wykonanie dowolnego kodu poprzez żądanie CREATE PROCEDURE z długą nazwą procedury.

Podatność na wstrzykiwanie SQL w pliku post.php w Particle Blogger w wersjach od 1.0.0 do 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu Koan Software Mega Mall umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) t, (2) productId, (3) sk, (4) x, lub (5) so w pliku (a) product_review.php; oraz parametr (6) orderNo w pliku (b) order-track.php.

W funkcji AfxOleSetEditMenu w komponencie MFC w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold i SP1, a także w Visual Studio .NET 2002 Gold i SP1 oraz 2003 Gold i SP1 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy złośliwego pliku RTF z nieprawidłowym obiektem OLE, mogą spowodować nieznany wpływ, prawdopodobnie awarię aplikacji.

Nieokreślona podatność w ProRat Server 1.9 Fix2 umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania podczas zdalnego logowania za pomocą nieokreślonych wektorów. Szczegóły tej podatności pochodzą wyłącznie z informacji od osób trzecich.

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.