CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w funkcji generate_csv w pliku classes/class.news.php w X-dev xNews 1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id, (2) from i (3) q.

Podatność na wstrzykiwanie SQL w pliku index.php w MAXdev MDPro 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr startrow.

Podatność typu SQL injection w pliku artreplydelete.asp w ASP EDGE 1.3a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka z nazwą użytkownika, co stanowi inny wektor niż CVE-2007-0560.

Podatność na wstrzykiwanie SQL w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Nieokreślona podatność w serwerze zarządzania i serwerze logów Hitachi JP1/HIBUN Advanced Edition przed wersją 20070124 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zatrzymanie aplikacji) poprzez wysłanie nieoczekiwanych danych.

Podatność na przejście do katalogu w pliku zen/template-functions.php w zenphoto w wersjach od 1.0.4 do 1.0.6 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów za pomocą sekwencji '..' w parametrze album w index.php.

Wiele kontrol ActiveX w systemach Microsoft Windows 2000, XP, 2003 i Vista pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez dostęp do właściwości bgColor, fgColor, linkColor, alinkColor, vlinkColor lub defaultCharset w różnych typach plików. Problem ten prowadzi do dereferencji wskaźnika NULL.

Podatność w chmlib przed wersją 0.39 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowaną długość bloku strony w pliku CHM, co prowadzi do uszkodzenia pamięci.

Funkcjonalność Bonjour w mDNSResponder, iChat 3.1.6 oraz frameworku InstantMessage 428 w systemie Apple Mac OS X 10.4.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (trwały błąd aplikacji) poprzez spreparowany atrybut hasha phsh w kluczu TXT.

Nieokreślona podatność w usługach pop3d, pop3ds, imapd i imapds w systemie IBM AIX 5.3.0, związana z luką w uwierzytelnianiu. Szczegóły dotyczące wpływu i wektorów ataku nie zostały sprecyzowane.

W podatności CVE-2007-0465 występuje luka formatu w Apple Installer 2.1.5 na Mac OS X 10.4.8, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach plików (1) PKG, (2) DISTZ lub (3) MPKG.

Telestream Flip4Mac Windows Media Components dla Quicktime w wersji 2.1.0.33 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole rozmiaru ASF_File_Properties_Object w pliku WMV, co prowadzi do uszkodzenia pamięci.

Funkcja dev_queue_xmit w jądrze Linux 2.6 może zakończyć się niepowodzeniem przed wywołaniem funkcji local_bh_disable, co może prowadzić do uszkodzenia danych oraz 'zawieszenia węzła'. Nie jest jasne, czy problem ten można wykorzystać.

Nieokreślona podatność w wywołaniu systemowym listxattr w jądrze Linux, gdy obecny jest 'zły inode', pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie danych) oraz potencjalne uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność CVE-2007-0591 dotyczy zdalnego włączenia pliku w PHP w pliku configure.php w Vu Le An Virtual Path (VirtualPath) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność na wstrzykiwanie SQL w pliku forum/load.php w Aztek Forum 4.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka fid w forum.php.

Funkcja InternalUnpackBits w Apple QuickDraw, używana przez Quicktime 7.1.3 oraz inne aplikacje na Mac OS X 10.4.8 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PICT, który wywołuje uszkodzenie pamięci w funkcji _GetSrcBits32ARGB.

Podatność typu SQL injection w pliku news_page.asp w skrypcie Martyn Kilbryde Newsposter (znanym również jako makit news/blog poster) w wersji 3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

Podatność SQL injection w Forum Livre 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w pliku info_user.asp.

Podatność CVE-2007-0599 dotyczy Aztek Forum 4.00 i polega na możliwości nadpisania zmiennych programowych przez zdalnych atakujących. Atakujący mogą wykorzystać operacje ekstrakcji na superglobalnych tablicach POST, GET, COOKIE i SERVER, aby przeprowadzić nieautoryzowane działania, w tym kopiowanie dowolnych plików.