Katalog podatności CVE

Podatność CVE-2007-5258 dotyczy zdalnego dołączania plików w pliku log.php w phpFreeLog alpha 0.2.0, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą nieokreślonych wektorów. Uwaga: pierwotne ujawnienie może być błędne.

W Firebird LI w wersjach 2.0.0.12748 i 2.0.1.12855 oraz WI w wersjach 2.0.0.12748 i 2.0.1.12855 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji isc_attach_database lub isc_create_database na porcie TCP 3050.

Przepełnienie bufora w kliencie NetSupport Manager (NSM) w wersjach 10.00 i 10.20 oraz w NetSupport School Student (NSS) w wersji 9.00 umożliwia zdalnym serwerom NSM spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane w fazie wymiany konfiguracji podczas początkowego nawiązywania połączenia.

W Firebird LI w wersjach 1.5.3.4870 i 1.5.4.4910 oraz WI w wersjach 1.5.3.4870 i 1.5.4.4910 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji SVC_attach na porcie TCP 3050 lub inne nieokreślone wektory związane z funkcją INET_connect.

W kontrolce ActiveX EDraw.OfficeViewer w pliku officeviewer.ocx występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji EDraw Office Viewer Component 5.3.220.1 i wcześniejszych, a atak może być przeprowadzony za pomocą długich ciągów w pierwszym i drugim argumencie metody FtpDownloadFile.

Wielokrotne podatności związane z formatowaniem ciągów w silniku Monolith Lithtech, używanym przez grę First Encounter Assault Recon (F.E.A.R.) w wersji 1.08 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y i PB_U na porcie UDP 27888.

Wielokrotne przepełnienia bufora na stosie w FSD 2.052 d9 i wcześniejszych oraz FSFDT FSD 3.000 d9 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie HELP na porcie TCP 3010 oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia na porcie TCP 6809.

Java Web Start w Sun JDK i JRE 6 Update 2 oraz wcześniejszych wersjach nie egzekwuje odpowiednio ograniczeń dostępu dla nieufnych aplikacji, co pozwala na zdalne ataki wspomagane przez użytkownika, umożliwiając odczyt i modyfikację lokalnych plików przez nieufną aplikację.

Podatność SQL injection w pliku index.php w systemie zarządzania szablonami webowymi w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji readmore.

Podatność CVE-2007-5234 dotyczy systemu zarządzania treścią Ossigeno CMS w wersji 2.2 alpha3, gdzie występuje luka w pliku upload/common/footer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze level.

Plik admin/upload_files.php w Zomplog 3.8.1 i wcześniejszych wersjach nie weryfikuje uprawnień administracyjnych, co pozwala zdalnym atakującym na wykonywanie działań administracyjnych poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania kodu poprzez wykorzystanie podatności CVE-2007-5231.

Komponent Decomposer w wielu produktach firmy Symantec umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez określoną wartość w polu PACK_SIZE nagłówka pliku archiwum RAR.

Funkcja swap_char2b w serwerze czcionek X.Org (xfs) przed wersją 1.0.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie zmanipulowanych żądań protokołu QueryXBitmaps i QueryXExtents, które określają arbitralną liczbę bajtów do zamiany w pamięci dynamicznej, co prowadzi do uszkodzenia sterty.

W komponentach Decomposer w wielu produktach firmy Symantec występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane archiwa CAB.

Podatność na wstrzykiwanie SQL w pliku catalog.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid oraz potencjalnie innych parametrów.

Podatność SQL injection w pliku index.php w MAXdev MDPro (MD-Pro) w wersji 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg 'Firefox ID=' w nagłówku Referer HTTP.

Wielokrotne podatności typu cross-site request forgery (CSRF) w kamerze sieciowej AXIS 2100 w wersji 2.02 z oprogramowaniem układowym 2.43 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie działań jako administratorzy. Przykłady obejmują zmianę serwera SMTP oraz zmianę nazwy hosta.

Podatność na wstrzykiwanie argumentów w Apple QuickTime 7.2 dla systemów Windows XP SP2 i Vista umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL w polu qtnext w spreparowanym pliku QTL.

W DriveLock.exe w CenterTools DriveLock 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP wysyłane na port TCP 6061.

W narzędziach mount i umount w util-linux oraz loop-aes-utils występuje błąd w kolejności wywoływania funkcji setuid i setgid oraz brak sprawdzania wartości zwracanych. Może to umożliwić atakującym uzyskanie podwyższonych uprawnień poprzez pomocnicze programy, takie jak mount.nfs.