CVE Vulnerability Catalog

Sterownik Intel 2200BG 802.11 Wireless Mini-PCI w wersji 9.0.3.9 (w29n51.sys) umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie spreparowanych pakietów deasocjacji, co prowadzi do uszkodzenia pamięci 'wewnętrznych struktur jądra'.

Podatność SQL injection w pliku windows.asp w Fullaspsite Asp Hosting Sitesi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori_id.

Podatność CVE-2007-0677 dotyczy zdalnego włączenia pliku w frameworku Cadre PHP w pliku fw/class.Quick_Config_Browser.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][framework_path].

Nieokreślona podatność w Nexuiz 2.2.2 umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików za pomocą polecenia gamedir.

Podatność SQL injection w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qid. Jest to inny wektor niż w przypadku CVE-2007-0631.

Wersja 1.2.0 Hailboards zawiera podatność na zdalne dołączanie plików w pliku includes/usercp_viewprofile.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W pliku download.php w MuddyDogPaws FileDownload przed wersją 2.5 dla MODx istnieje luka, która pozwala zdalnym atakującym na pobieranie dowolnych plików. Przykładem jest możliwość pobrania pliku config.inc.php w celu uzyskania danych uwierzytelniających do bazy danych.

Wersja 0.2.0 i wcześniejsze phpBB2-MODificat zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Cisco IOS w wersjach po 12.3(14)T, 12.3(8)YC1, 12.3(8)YG oraz 12.4, z obsługą głosu i bez skonfigurowanego protokołu SIP, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej paczki do portu 5060/UDP.

W podatności CVE-2007-0647 występuje luka formatu w Help Viewer 3.0.0, która pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) poprzez wykorzystanie specyfikatorów formatu w nazwie pliku. Problem ten występuje podczas wywoływania funkcji NSBeginAlertSheet w Apple AppKit.

Podatność formatu ciągu w Apple Safari 2.0.4 (419.3) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie awarii (denial of service) poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w nazwach plików podczas wywoływania funkcji (1) NSLog i (2) NSBeginAlertSheet w Apple AppKit.

W iMovie HD 6.0.3 oraz Safari w systemie Mac OS X 10.4 do 10.4.10 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie awarii aplikacji poprzez wykorzystanie specyfikatorów formatu w nazwie pliku.

Nieokreślona podatność w systemie Sun Solaris 10 przed 30 stycznia 2007 roku umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service) za pomocą określonych pakietów ICMP.

Podatność SQL injection w tForum 2.00 w kolekcji skryptów Raymonda BERTHOU (znanej jako RBL - ASP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) pass w pliku user_confirm.asp.

Podatność na przejście do katalogu w pliku zd_numer.php w Galeria Zdjec 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze galeria. Przykładem jest wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez zd_numer.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EncapsCMS 0.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) config[path] do (a) common_foot.php lub (b) blogs.php, lub (2) parametrze config[theme] do (c) admin/gallery_head.php.

Przepełnienie bufora w funkcji EnumPrintersA w pliku dapcnfsd.dll w wersji 0.6.4.0 klienta NFS DiskAccess firmy Shaffer Solutions umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument. Problem jest podobny do CVE-2006-5854 i CVE-2007-0444.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku error.php w GuppY 4.5.16 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku .inc w katalogu data/. Atak może być przeprowadzony za pomocą ciasteczka REMOTE_ADDR lub ciasteczka określającego element tablicy msg z numerem błędu w pierwszym wymiarze i 0 w drugim wymiarze.

W ZABBIX przed wersją 1.1.5 występuje przepełnienie bufora związane z 'adresami IP SNMP', którego wpływ i wektory ataku są nieznane.

Wersja MyNews 4.2.2 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku include/themes/themefunc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze myNewsConf[path][sys][index].