Katalog podatności CVE

W emagiC CMS.Net 4.0 występuje podatność na wstrzykiwanie SQL w pliku emc.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

Przepełnienie bufora w parserze SIP w urządzeniu Grandstream HT-488 w wersji 0.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie spreparowanej wiadomości SIP INVITE.

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Grandstream HT-488 w wersji 0.1 jest podatny na atak typu denial of service, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać zalew fragmentowanych pakietów wysyłanych na port 5060.

Mobile Spy (1) przechowuje dane logowania w postaci niezaszyfrowanej w kluczu rejestru RetinaxStudios, a (2) przesyła dane logowania oraz logi przez niezabezpieczone połączenie HTTP, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczyt rejestru lub podsłuchiwanie sieci.

Przepełnienie całkowitej liczby w McAfee E-Business Server przed wersją 8.5.3 dla Solaris oraz przed wersją 8.1.2 dla Linux, HP-UX i AIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości w pakiecie uwierzytelniającym, co prowadzi do przepełnienia bufora w stercie.

Błąd off-by-one w funkcji ippReadIO w CUPS 1.3.3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany tag Internet Printing Protocol (IPP) textWithLanguage lub nameWithLanguage, co prowadzi do przepełnienia bufora na stosie.

W RealNetworks RealPlayer 10 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLS).

Nieokreślona podatność w Light FMan PHP (lfman lub lightfman) przed wersją 2.0rc1, która ma nieznany wpływ i wektory ataku związane z 'akcjami'.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik RM.

Plik adduser.php w systemie PHP-AGTC Membership (AGTC-Membership) w wersji 1.1a nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie kont poprzez zmodyfikowany formularz. Może to prowadzić do utworzenia konta z uprawnieniami administratora (poziom użytkownika 4).

Przepełnienie bufora w kliencie IMail 9.22, dostarczanym z serwerem IMail IPSwitch 2006.22, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr granicy w wiadomości e-mail w formacie multipart MIME.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik RAM (.ra lub .ram) z dużą wartością rozmiaru w nagłówku RA.

W RealNetworks RealPlayer 10.0, 10.1 i prawdopodobnie 10.5, a także w RealOne Player i RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF (Flash) z nieprawidłowymi nagłówkami rekordów.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer 10 i 10.5, RealOne Player 1 oraz RealPlayer Enterprise dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag Lyrics3 2.00 w pliku MP3, co prowadzi do przepełnienia bufora w stercie.

Mechanizm ochrony przed formatowaniem ciągów w IMAPD dla Perdition Mail Retrieval Proxy w wersji 1.17 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag IMAP zawierający bajt zerowy, po którym następuje specyfikator ciągu formatującego, który nie jest uwzględniany przez ten mechanizm.

Podatność CVE-2007-5737 dotyczy nieograniczonego przesyłania plików w komponencie upload.jsp w Korean GHBoard. Umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z bezpośrednim żądaniem.

Podatność CVE-2007-5733 dotyczy nieograniczonego przesyłania plików w skrypcie upload/upload.php w Japanese PHP Gallery Hosting, gdy włączony jest tryb otwartego katalogu. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez parametr ServerPath, który określa nazwę pliku z podwójnym rozszerzeniem.

Błąd związany z podpisem całkowitym w emulatorze NE2000 w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wywołanie przepełnienia bufora w stercie poprzez określone wartości rejestrów, które omijają kontrole poprawności.

Emulator NE2000 w QEMU 0.8.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zapisanie ramek Ethernet o rozmiarze większym niż MTU do rejestru EN0_TCNT, co prowadzi do przepełnienia bufora na stercie w bibliotece slirp.