CVE Vulnerability Catalog

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.

Wielokrotne podatności związane z formatowaniem ciągów w pliku comm.c w Rhapsody IRC 0.28b umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w funkcji create_ctcp_message, używając argumentu message dla komend (1) me lub (2) ctcp, a także potencjalnie związanych wektorów dotyczących komend (3) whois, (4) mode i (5) topic.

Silnik taśmowy w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone argumenty procedur RPC, co prowadzi do uszkodzenia pamięci.

Podatność w winmm.dll w systemie Microsoft Windows XP umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (nieskończona pętla) poprzez przekazanie dużej wartości argumentu cch do funkcji mmioRead, co zostało zademonstrowane za pomocą spreparowanego pliku WAV.

Plik nukesentinel.php w NukeSentinel w wersji 2.5.06 i wcześniejszych wykorzystuje zbyt liberalny wyrażenie regularne do walidacji adresu IP, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nagłówek Client-IP HTTP, z powodu niekompletnej poprawki dla CVE-2007-1172.

W kontrolce ActiveX SiteManager.SiteMgr.1 (SiteManager.dll) w konsoli zarządzania ePO w McAfee ePolicy Orchestrator przed wersją 3.6.1 Patch 1 oraz ProtectionPilot przed wersją 1.5.0 HotFix występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty w funkcjach ExportSiteList i VerifyPackageCatalog oraz nieokreślone wektory związane z wywołaniem funkcji swprintf.

Podatność typu directory traversal w pliku index.php w PHP Point Of Sale dla osCommerce 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cfg_language. Kwestia ta była kwestionowana przez CVE, ponieważ zmienna cfg_language jest konfigurowana podczas prawidłowej instalacji produktu.

Przepełnienie bufora w funkcji set_umask w QFTP w LIBFtp 3.1-1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -m. Istnieją wątpliwości co do tej podatności, ponieważ QFTP nie jest ustawione jako setuid.

W podatności CVE-2007-1486 w Carbonize Lazarus Guestbook przed wersją 1.7.3 występuje luka zdalnego dołączania plików w pliku template.class.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path do admin.php, prawdopodobnie z powodu podatności na dynamiczną ewaluację zmiennych.

Wielokrotne przepełnienia bufora na stercie w importerze/eksporterze dokumentów WordPerfect (libwpd) przed wersją 0.8.9 mogą pozwolić zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect, w którym wartości liczników pętli nie są prawidłowo obsługiwane.

W Orion-Blog 2.0 plik admin/default.asp umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania i uzyskanie uprawnień poprzez bezpośrednie żądanie URL do admin/AdminBlogNewsEdit.asp.

W podatności CVE-2007-1481 występuje luka typu SQL injection w pliku index.php w WBBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr e_id w komendzie viewentry.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebCalendar 0.9.45 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includedir w plikach (1) login.php, (2) get_reminders.php lub (3) get_events.php.

Podatność SQL injection w pliku gallery.asp w Absolute Image Gallery 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewimage.

Creative Guestbook w wersji 1.0 umożliwia zdalnym atakującym dodanie konta administracyjnego poprzez bezpośrednie żądanie do pliku createadmin.php z ustawionymi parametrami Name, Email i PASSWORD.

Nieokreślona podatność w Sun Java System Web Server 6.0 i 6.1 przed 15 marca 2007 roku umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do danych, prawdopodobnie związanych z przykładową aplikacją.

Przepełnienie bufora w funkcji urarlib_get w bibliotece UniquE RAR File Library (unrarlib) w wersji 0.4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu (1) nazwy pliku, (2) pliku rar lub (3) hasła do biblioteki.

Podatność SQL injection w pliku mainfile.php w PHP-Nuke 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL w module Top lub News za pomocą parametru lang.

W PHP 5.2.0 występuje błąd typu buffer underflow w makrze PHP_FILTER_TRIM_DEFAULT w rozszerzeniu filtrującym, który pozwala atakującym na wykonanie dowolnego kodu. Problem ten występuje podczas wywoływania funkcji filter_var z określonymi trybami, takimi jak FILTER_VALIDATE_INT.

Wrapper URL compress.bzip2:// dostarczany przez rozszerzenie bz2 w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 nie implementuje kontroli safemode ani open_basedir. To umożliwia zdalnym atakującym odczyt archiwów bzip2 znajdujących się poza zamierzonymi katalogami.