CVE Vulnerability Catalog

Podatność CVE-2007-0508 dotyczy BBClone w wersji 0.31, gdzie w pliku lib/selectlang.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr BBC_LANGUAGE_PATH z złośliwym adresem URL.

Nieokreślona podatność w programie Microsoft Word umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu w Word 2000 oraz spowodowanie odmowy usługi w Word 2003, poprzez nieznane wektory ataku, które wywołują uszkodzenie pamięci.

Wielokrotne nieokreślone podatności w MaklerPlus przed wersją 1.2 mogą być związane z atakami typu cross-site scripting (XSS) w parametrze slogan w pliku main.tpl lub wyciekami informacji w komunikatach o błędach.

Wersje modułu Project issue tracking od 4.7.0 do 5.x przed 20070123 zawierają podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dołączenie pliku z rozszerzeniem wykonywalnym lub wieloma rozszerzeniami do zgłoszenia projektu.

W AWFFull w wersji 3.7.1 i wcześniejszych występują wielokrotne przepełnienia bufora w plikach graphs.c, output.c i preserve.c. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Podatność na wstrzykiwanie kodu w pliku poll_frame.php w Vote! Pro 4.0, a być może także w innych skryptach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr poll_id, który jest przekazywany do funkcji eval.

Wersja 2.0.5 i wcześniejsze oprogramowania Bradabra zawierają podatność na zdalne dołączanie plików w pliku include/includes.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

Podatność SQL injection w pliku gallery.php w webSPELL 4.01.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr picID. Jest to inny wektor niż w przypadku CVE-2007-0492.

Podatność CVE-2007-0495 dotyczy PhpSherpa i polega na zdalnym dołączeniu pliku PHP poprzez parametr racine w pliku include/config.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2007-0498 dotyczy zdalnego włączenia pliku w PHP w pliku up.php w MySpeach 2.1 beta oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my[root].

Wersja 3.2 i wcześniejsze Neon Labs Website (nlws) zawiera podatność na zdalne włączenie pliku PHP w pliku lib/nl/nl.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze g_strRootDir.

Podatność typu use-after-free w ISC BIND od wersji 9.3.0 do 9.3.3, 9.4.0a1 do 9.4.0a6, 9.4.0b1 do 9.4.0b4, 9.4.0rc1 oraz 9.5.0a1 (tylko Bind Forum) pozwala zdalnym atakującym na spowodowanie awarii demona named poprzez nieokreślone wektory, które powodują 'dereferencję zwolnionego kontekstu pobierania'.

Podatność CVE-2007-0487 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w FreeForum 0.9.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy badacze twierdzą, że zmienna fpath jest inicjowana przed jej użyciem.

Cisco IOS w wersjach 9.x, 10.x, 11.x i 12.x oraz IOS XR w wersjach 2.0.x, 3.0.x i 3.2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowaną opcję IP w nagłówku IP w pakiecie (1) ICMP, (2) PIMv2, (3) PGM lub (4) URD.

W systemie Cisco IOS w wersjach 9.x, 10.x, 11.x i 12.x występuje wyciek pamięci w nasłuchiwaczu TCP, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanego ruchu TCP do adresu IPv4 na urządzeniu IOS.

Wielokrotne podatności na wstrzykiwanie SQL w Enthusiast 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat w plikach (1) show_owned.php, (2) show_joined.php oraz prawdopodobnie innych. Informacje pochodzą z nieznanego źródła.

Cisco IOS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez spreparowany nagłówek routingu IPv6 typu 0.

Wielokrotne podatności na zdalne włączenie pliku PHP w Openads (znanym również jako phpAdsNew) w wersji 2.0.7 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to parametrów phpAds_geoPlugin, filename oraz phpAds_config[my_footer].

Wielokrotne podatności na wstrzykiwanie SQL w pliku gallery.php w webSPELL 4.01.02 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) galleryID.

Podatność CVE-2007-0485 dotyczy zdalnego włączenia pliku w PHP w pliku defines.php w WebChat 0.77. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze WEBCHATPATH.