CVE Vulnerability Catalog

Preprocesor frag3 w Snort 2.6.1.1, 2.6.1.2 i 2.7.0 beta, skonfigurowany do użycia w trybie inline na systemie Linux bez załadowanego modułu ip_conntrack, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria aplikacji) poprzez określone pakiety UDP generowane przez send_morefrag_packet i send_overlap_packet.

Dynaliens w wersjach 2.0 i 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie pewnych uprzywilejowanych działań poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Wielokrotne podatności w plikach bank.php, landfill.php, outposts.php, tribes.php, house.php, tribearmor.php, tribeastral.php, tribeware.php oraz includes/head.php w Vallheru przed wersją 1.3 beta mogą prowadzić do nieznanego wpływu i zdalnych wektorów ataku, prawdopodobnie związanych z dużymi wartościami całkowitymi przekraczającymi 15 cyfr.

W Flat Chat 2.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole Nazwa Czat, które jest wstawiane do pliku online.txt i dołączane przez users.php.

Podatność CVE-2007-1391 dotyczy zdalnego włączenia pliku w PHP w pliku modules/abook/foldertree.php w Leo West WEBO (znanym również jako weborganizer) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze baseDir.

Przepełnienie bufora w pliku kern/uipc_mbuf2.c w systemach OpenBSD 3.9 i 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fragmentowane pakiety IPv6 z powodu 'nieprawidłowego zarządzania mbuf dla pakietów ICMP6'.

W Ekiga 2.0.3, a prawdopodobnie w innych wersjach, występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2007-1006.

W pliku chunkcounter.cpp w KTorrent przed wersją 2.1.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz uszkodzenia sterty poprzez podanie ujemnej lub dużej wartości idx.

Funkcja wddx_deserialize w pliku wddx.c w PHP 5 zawiera błąd, który polega na użyciu strlcpy zamiast strlcat oraz niewłaściwych argumentów. To umożliwia atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu WDDX z nieprawidłowym nakładaniem elementu STRING, co prowadzi do przepełnienia bufora.

W module PostGuestbook 0.6.1 dla PHP-Nuke występuje podatność na zdalne dołączanie plików PHP w pliku styles/internal/header.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_pgb_moddir.

Wersje Mercury/32 (znany również jako Mercury Mail Transport System) 4.01b i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi polecenie LOGIN.

Funkcje shmop w PHP przed wersją 4.4.5 oraz przed 5.2.1 w serii 5.x nie weryfikują, czy ich argumenty odpowiadają zasobowi shmop. To pozwala atakującym, w zależności od kontekstu, na odczyt i zapis w dowolnych lokalizacjach pamięci za pomocą argumentów związanych z niewłaściwym zasobem, co zostało zademonstrowane na przykładzie zasobu obrazu GD.

Przepełnienie całkowite w 16-bitowym liczniku referencji zmiennej w PHP 4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przepełnienie tego licznika, co prowadzi do podwójnego zniszczenia tej samej zmiennej.

W podatności CVE-2007-1340 w pliku eintrag.php w Weltennetz News-Letterman 1.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sqllog.

Microsoft Windows Explorer w systemach Windows 2000 SP4 FR i XP SP2 FR, a być może także w innych wersjach i platformach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) poprzez plik Office z przygotowanymi informacjami o podsumowaniu dokumentu, co prowadzi do błędu w Ole32.dll.

Domyślna konfiguracja narzędzia AirPort w Apple AirPort Extreme tworzy tunel IPv6, ale nie włącza ustawienia 'Blokuj przychodzące połączenia IPv6'. To może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez nawiązywanie sesji IPv6, które zostałyby odrzucone w przypadku IPv4.

Wielokrotne przepełnienia bufora w pliku src/ezstream.c w Ezstream przed wersją 0.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny XML. Przepełnienia występują w funkcji urlParse (przepełnienie stosu) oraz funkcji ReplaceString (przepełnienie sterty).

W pliku includes/functions.php w WebCalendar autorstwa Craiga Knudsena przed wersją 1.0.5 nie chroni się zmiennej noSet przed zewnętrzną modyfikacją. Umożliwia to zdalnym atakującym ustawienie dowolnych zmiennych globalnych za pomocą URL z zmodyfikowanymi wartościami w parametrze noSet.

Podatność SQL injection w pliku index.php aplikacji Links Management Application w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lcnt.

Funkcja PMA_ArrayWalkRecursive w pliku libraries/common.lib.php w phpMyAdmin przed wersją 2.10.0.2 nie ogranicza rekurencji w tablicach dostarczanych przez użytkowników, co pozwala atakującym na wywołanie odmowy usługi (awaria serwera WWW) poprzez tablicę o wielu wymiarach.