CVE Vulnerability Catalog

W pliku cmdmon.sys w Comodo Firewall Pro (wcześniej Comodo Personal Firewall) w wersji 2.4.16.174 i wcześniejszych nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji SSDT (1) NtCreateSection, (2) NtOpenProcess, (3) NtOpenSection, (4) NtOpenThread oraz (5) NtSetValueKey. To umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (awaria systemu) oraz potencjalne uzyskanie uprawnień poprzez nieprawidłowe argumenty.

Podatność typu cross-zone scripting w Darksky RSS bar dla Internet Explorera przed wersją 1.29, RSS bar dla Sleipnira przed wersją 1.29 oraz RSS bar dla unDonut przed wersją 1.29 pozwala zdalnym atakującym na obejście ograniczeń strefy treści internetowej poprzez określony skrypt zawarty w danych RSS.

W podatności CVE-2007-0703 w WebBuilder 2.0 i wcześniejszych wersjach, występuje luka w pliku library/StageLoader.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[core][module_path].

W phpGraphy przed wersją 0.9.13a nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku config.php za pomocą parametru pictures[] do index.php.

Wielokrotne podatności na zdalne dołączanie plików w phpEventMan 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze level w plikach (1) Shared/controller/text.ctrl.php lub (2) UserMan/controller/common.function.php.

W pliku cmdmon.sys w Comodo Firewall Pro przed wersją 2.4.16.174 nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji NtConnectPort i NtCreatePort, co może prowadzić do awarii systemu oraz potencjalnego uzyskania uprawnień przez lokalnych użytkowników.

Podatność CVE-2007-0704 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w Somery 0.4.6, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze skindir. Jest to inny wektor niż CVE-2006-4669.

Wielokrotne podatności na wstrzykiwanie SQL w Free LAN In(tra|ter)net Portal (FLIP) przed wersją 1.0-RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Niektóre źródła wspominają o funkcjach escape_sqlData, implode_sql i implode_sqlIn, które są schematami ochrony, a nie podatnymi funkcjami.

Podatność w kontrolce ActiveX w sapi.dll (API mowy) w systemie Microsoft Windows Vista umożliwia zdalnym atakującym, przy pomocy użytkownika, usuwanie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań. Wykorzystuje to stronę internetową z osadzonym obiektem dźwiękowym zawierającym polecenia głosowe do aktywowanego mikrofonu, co pozwala na interakcję z Eksploratorem Windows.

LGSERVER.EXE w BrightStor Mobile Backup 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie wartości 0xFFFFFF7F w pakiecie negocjacji uwierzytelniania. To prowadzi do nadmiernego zużycia dysku i zawieszenia demona.

Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.

Podatność SQL injection w pliku oku.asp w skrypcie Hunkaray Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-0677 dotyczy zdalnego włączenia pliku w frameworku Cadre PHP w pliku fw/class.Quick_Config_Browser.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][framework_path].

Podatność SQL injection w pliku windows.asp w Fullaspsite Asp Hosting Sitesi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori_id.

Sterownik Intel 2200BG 802.11 Wireless Mini-PCI w wersji 9.0.3.9 (w29n51.sys) umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie spreparowanych pakietów deasocjacji, co prowadzi do uszkodzenia pamięci 'wewnętrznych struktur jądra'.

Podatność CVE-2007-0674 dotyczy systemów Windows Mobile 5.0 oraz Windows Mobile 2003 i 2003SE, umożliwiając zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii urządzenia poprzez wykorzystanie źle sformatowanego pliku JPEG.

Wersja 1.0beta4 i wcześniejsze Omegaboard zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2007-0680 dotyczy zdalnego dołączania plików w PHP w Phpbb Tweaked 3 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2007-0684 dotyczy systemu Cerulean Portal w wersji 0.7b, gdzie występuje luka w pliku portal.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.