CVE Vulnerability Catalog

Nieokreślona podatność w module Secure site w wersjach 4.7.x-1.x-dev oraz 5.x-1.x-dev dla Drupala umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą spreparowanego URL.

Podatność CVE-2007-1013 dotyczy zdalnego włączenia pliku w PHP w pliku generate.php w VirtualSystem Htaccess Passwort Generator w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ht_pfad.

W systemie VS-News-System w wersji 1.2.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku show_news_inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze newsordner.

W GnomeMeeting w wersji 1.0.2 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie ciągów formatu w nazwie w funkcji gnomemeeting_log_insert.

Wielokrotne przepełnienia bufora w kontrolce ActiveX SetupINICtrl w pliku OfficeScanSetupINI.dll, używanej w OfficeScan 7.0 przed wersją 1344, OfficeScan 7.3 przed wersją 1241 oraz Client / Server / Messaging Security 3.0 przed wersją 1197, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Jądro Linuxa w wersji 2.6.13 oraz wcześniejszych niż 2.6.20.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (oops) poprzez spreparowane żądanie NFSACL 2 ACCESS, które wywołuje zwolnienie niepoprawnego wskaźnika.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji gm_main_window_flash_message w Ekiga przed wersją 2.0.5 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu Q.931 SETUP.

Występuje przepełnienie bufora na stosie w preprocessorze DCE/RPC w Snort przed wersją 2.6.1.3 oraz 2.7 przed wersją beta 2, a także w czujniku Intrusion Sensor firmy Sourcefire. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ruch SMB.

Clam AntiVirus ClamAV przed wersją 0.90 nie zamyka otwartych deskryptorów plików w określonych warunkach, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez archiwa CAB z długością rekordu nagłówka cabinet równej zero. To prowadzi do sytuacji, w której funkcja zwraca wartość bez zamykania deskryptora pliku.

Podatność na przejście katalogu w pliku index.php w Jupiter CMS 1.1.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą sekwencji .. (kropka kropka) lub absolutnej ścieżki w parametrze n.

Podatność typu SQL injection w pliku nickpage.php w phpCC 4.2 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr npid w akcji sign_gb.

Podatność SQL injection w pliku admin_poll.asp w PollMentor 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku pollmentorres.asp.

Przepełnienie bufora w kontrolce ActiveX ActSoft DVD-Tools (dvdtools.ocx) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości DVD_TOOLS.OpenDVD.

W Jupiter CMS w wersji 1.1.5 występuje podatność na nieograniczone przesyłanie plików w module emoticons.php, która pozwala zdalnym atakującym na przesyłanie dowolnych plików poprzez modyfikację żądania HTTP, aby wysłać typ zawartości obrazu oraz pominąć parametry is_guest i is_user.

Wiele nieokreślonych podatności w Ian Bezanson DropBox przed wersją 0.0.4 beta może być związanych z podatnością na ekstrakcję zmiennych. Wpływ i wektory ataku są nieznane.

Przeglądarki oparte na Mozilli, w tym Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, a także SeaMonkey przed wersją 1.0.8, umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia, kradzież ciasteczek oraz przeprowadzanie innych ataków poprzez zapisanie URI z bajtem zerowym w właściwości DOM hostname (location.hostname), co jest wynikiem interakcji z kodem resolvera DNS.

Nieokreślona podatność w HP Serviceguard dla systemu Linux, dostępna w wersjach dla SuSE SLES8 i United Linux 1.0 przed SG A.11.15.07, SuSE SLES9 i SLES10 przed SG A.11.16.10 oraz Red Hat Enterprise Linux (RHEL) przed SG A.11.16.10, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Jupiter CMS 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Client-IP oraz inne nagłówki HTTP, które ustawiają zmienną ip używaną w zapytaniach SQL realizowanych przez index.php i inne skrypty PHP.

IBM Lotus Domino R5 i R6 WebMail, z włączoną opcją 'Generuj HTML dla wszystkich pól', przechowuje hashe HTTPPassword z pliku names.nsf w sposób dostępny poprzez zapytania Readviewentries i OpenDocument do widoku defaultview, co stanowi inny wektor niż CVE-2005-2428.

Przepełnienie bufora w swcons w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długich danych wejściowych.