CVE Vulnerability Catalog

Rozszerzenie Enigmail przed wersją 0.94.2 nieprawidłowo obsługuje duże, zaszyfrowane załączniki e-mail, co może prowadzić do awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi.

Wersja FlashBB 1.1.5 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku phpbb/getmsg.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność w pliku register.php w Andys Chat 4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr action. Problem został zgłoszony przez niewiarygodnego badacza, a producent nie dystrybuuje już produktu, co uniemożliwia ocenę pierwotnych roszczeń.

Usługa SMTP w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wiadomość, w której ani adres nadawcy, ani adres odbiorcy nie są znane.

Nieokreślona podatność w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie komendy TOP do usługi POP3.

Serwer Microsoft Internet Security and Acceleration (ISA) 2004 rejestruje nietypowe znaki ASCII w nagłówku Host, w tym tabulatory. To umożliwia zdalnym atakującym manipulację fragmentami pliku dziennika, co może być wykorzystane do innych ataków.

W podatności CVE-2006-7034 występuje luka typu SQL injection w pliku directory.php w skrypcie Super Link Exchange Script w wersji 1.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr cat.

Wielokrotne przepełnienia bufora w kontrolce ActiveX (iftw.dll) oraz w wtyczce Netscape (npiftw32.dll) dla Macrovision InstallFromTheWeb umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych dokumentów HTML.

Przepełnienie bufora w kontrolce ActiveX Update Service Agent w isusweb.dll dla Macrovision FLEXnet Connect umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Download.

Podatność na wstrzykiwanie SQL w pliku admin/config.php w Bookmark4U w wersjach 2.0 i 2.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sqlcmd.

Podatność typu cross-site scripting (XSS) w Google Desktop umożliwia zdalnym atakującym obejście mechanizmów ochronnych i wstrzyknięcie dowolnego skryptu webowego lub HTML. Atakujący mogą uzyskać pełny dostęp do systemu, wykorzystując podatność XSS na google.com do wyodrębnienia podpisu dla wewnętrznego serwera webowego.

Podatność na przejście do katalogu w pliku make_thumbnail.php w skrypcie Super Link Exchange Script 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji '..' w parametrze imgpath.

Wielokrotne przepełnienia bufora w MERCUR Messaging 2005 przed Service Pack 4 umożliwiają zdalnym atakującym spowodowanie awarii usługi (denial of service) poprzez (1) 'długie linie poleceń na porcie 32000' oraz (2) określone zapytania do usługi nazw, które nie są prawidłowo obsługiwane przez usługę SMTP.

Systemy Sun z pojedynczym procesorem działające na Solaris 7, 8 lub 9, takie jak Netra, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi (zawieszenie konsoli) w wyniku zalewu małymi pakietami TCP/IP. Przyczyna tego problemu jest nieznana, ale może być związana z 'jabber' i generowaniem dużej liczby przerwań w konsoli lub błędem sprzętowym.

Przepełnienie bufora w kontrolce ActiveX Configuration Checker (ConfigChk) w pliku VSCnfChk.dll w wersji 2.0.0.2 dla usługi Verisign Managed PKI, Secure Messaging dla Microsoft Exchange oraz Go Secure! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metody VerCompare.

Funkcja start w pliku class.t3lib_formmail.php w TYPO3 przed wersją 4.0.5, 4.1beta i 4.1RC1 umożliwia atakującym wstrzykiwanie dowolnych nagłówków e-mailowych poprzez nieznane wektory.

W podatności CVE-2007-1078 w FlashGameScript 1.5.4 występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze func.

W programie FTP Voyager 14.0.0.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wywołane przez zdalne serwery. Długie odpowiedzi na polecenie CWD mogą prowadzić do awarii programu, gdy użytkownik przerwie to polecenie.

Podatność SQL injection w pliku page.asp w Design4Online UserPages2 w wersji 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru art_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W TurboFTP 5.30 Build 572 występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalne serwery do wywołania odmowy usługi. Problemy te występują w przypadku zbyt długiej nazwy pliku w odpowiedzi na polecenie LIST oraz zbyt długiej odpowiedzi na polecenie CWD.