CVE Vulnerability Catalog

Nieokreślona podatność w easy-content filemanager umożliwia zdalnym atakującym przesyłanie lub modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2007-0254 występuje luka formatu w funkcji errors_create_window w pliku errors.c w xine-ui, która pozwala atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w programie Total Commander przed wersją 6.5.6 pozwala na usunięcie dowolnych plików oraz uszkodzenie systemu plików przez złośliwy plik RAR, przy wsparciu użytkownika. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

VideoLAN VLC w wersji 0.8.6a umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik .wmv.

W interfejsie RPC w Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety SUNRPC. Jest to inna podatność niż CVE-2006-5171.

W interfejsie RPC w pliku Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane pakiety SUNRPC.

Funkcja soup_headers_parse w bibliotece libsoup HTTP przed wersją 2.2.99 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez złośliwe nagłówki HTTP, prawdopodobnie związane z brakującymi polami lub wartościami.

Oprogramowanie oftpd w wersjach przed 0.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie działania demona) poprzez wysłanie polecenia LPRT lub LPASV z nieobsługiwaną rodziną adresów, co prowadzi do awarii asercji.

Podatność typu double free w funkcji _ATPsndrsp w systemie Apple Mac OS X 10.4.8 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie AppleTalk, które wywołuje przepełnienie bufora w stercie.

Przepełnienie całkowite w funkcji ffs_mountfs w systemach Mac OS X 10.4.8 i FreeBSD 6.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (panic) oraz potencjalne uzyskanie uprawnień poprzez spreparowany obraz DMG, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2007-0230 dotyczy CS-Cart 1.3.3 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem install_dir w pliku install.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ install_dir jest definiowany przed użyciem.

W systemie zarządzania użytkownikami Deadlock (phpdeadlock) w wersji 0.64 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku shopgiftregsearch.asp w VP-ASP Shopping Cart 6.09 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr LoginLastname.

Podatność SQL injection w pliku shared/code/cp_functions_downloads.php w Nicola Asuni All In One Control Panel (AIOCP) przed wersją 1.3.009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr download_category.

W Rialto 1.6 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne pola formularzy oraz parametry w kilku skryptach aplikacji.

Podatność SQL injection w pliku viewad.asp w Rapid Classified 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pliku wp-trackback.php w WordPressie 2.0.6 i wcześniejszych wersjach nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność SQL injection w pliku wbsearch.aspx w uniForum 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'by User' (parametr TXbyuser).

Przepełnienie bufora w eXtremail 2.1 może prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez VulnDisco Pack. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od stron trzecich.

Podatność na wstrzykiwanie SQL w pliku newsletters/edition.php w bitweaver w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tk.