Katalog podatności CVE

W funkcjonalności PassThru w pliku ext.dll w BadBlue 2.72b i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Podatność na przejście katalogu w pliku upload.dll w BadBlue 2.72b i wcześniejszych wersjach pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność w scponly w wersji 4.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie kodu poprzez wywołanie niebezpiecznych podkomend, takich jak unison, rsync, svn i svnserve. Wykazano to poprzez stworzenie repozytorium Subversion (SVN) z złośliwymi hookami i użycie svn do ich uruchomienia.

Podatność SQL injection w frameworku aurora przed wersją 20071208 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametr value w funkcji pack_var w module/db.lib/db_mysql.lib.

Podatność SQL injection w module David Castro AuthCAS (AuthCAS.pm) w wersji 0.4 dla serwera Apache HTTP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez SESSION_COOKIE_NAME (identyfikator sesji) w ciasteczku.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików wykonywalnych takich jak ovlogin.exe, OpenView5.exe, snmpviewer.exe oraz webappmon.exe.

W funkcji send_mailslot w nmbd w Samba w wersjach od 3.0.0 do 3.0.27a występuje przepełnienie bufora na stosie, gdy opcja 'domain logons' jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania GETDC z długim ciągiem GETDC po przesuniętej nazwie użytkownika w żądaniu logowania SAMLOGON.

Kontrolka ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczana z HP Info Center 1.0.1.1, pozwala zdalnym atakującym na tworzenie lub modyfikowanie dowolnych wartości rejestru poprzez argumenty metody SetRegValue. Dotyczy to systemów Windows przed wersją Vista.

Przepełnienie bufora w kontrolce ActiveX w Online Media Technologies AVSMJPEGFILE.DLL w wersji 1.1.1.102 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStill.

Meridian Prolog Manager 2007 oraz wersje 7.5 i wcześniejsze przesyłają wszystkie nazwy użytkowników i hasła do klienta w formacie (1) niezaszyfrowanym lub (2) słabo zaszyfrowanym, co wspiera uwierzytelnianie logowania po stronie klienta.

W podatności CVE-2007-6331 występuje luka w kontroli ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczanym z HP Info Center 1.0.1.1. Umożliwia to zdalnym atakującym wykonanie dowolnych programów poprzez pierwszy argument metody LaunchApp.

DOSBox w wersji 0.72 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do systemu plików na hoście operacyjnym za pomocą polecenia mount. Badacz zauważa, że dostawca oświadczył, iż nie jest to problem bezpieczeństwa.

W bibliotece quartz.dll w parserze SAMI dla Microsoft DirectX 7.0 do 10.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SAMI.

Nieokreślona podatność w Windows Advanced Local Procedure Call (ALPC) w jądrze systemu Microsoft Windows Vista umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'dziedzicznymi ścieżkami odpowiedzi'.

Nieokreślona podatność w obsłudze podpisów protokołu Server Message Block Version 2 (SMBv2) w systemie Microsoft Windows Vista pozwala zdalnym atakującym na wymuszenie ponownego obliczenia podpisu i wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMBv2.

Przepełnienie bufora w Microsoft DirectShow w Microsoft DirectX od wersji 7.0 do 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik (1) WAV lub (2) AVI.

Podatność CVE-2007-0064 dotyczy przepełnienia bufora w sterownikach Windows Media Format Runtime w wersjach 7.1, 9, 9.5, 11 oraz Windows Media Services 9.1. Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASF, wykonanie dowolnego kodu na systemach Windows 2000, XP, Server 2003 i Vista.

Podatność typu use-after-free w funkcji CRecalcProperty w mshtml.dll w Microsoft Internet Explorer od wersji 5.01 do 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setExpression, a następnie modyfikację właściwości outerHTML elementu HTML.

W usłudze Microsoft Message Queuing (MSMQ) w systemach Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 oraz Windows XP SP2 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wysyłając długi ciąg w wywołaniu RPC opnum 0x06 na port 2103.

Podatność SQL injection w plikach index.php oraz potencjalnie admin/index.php w Falt4Extreme RC4 10.9.2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nav_ID.