Katalog podatności CVE

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany plik PNG z dużym fragmentem tEXt, co może wywołać przepełnienie całkowitej liczby w obsłudze rozmiaru fragmentu PNG.

Podatność SQL injection w pliku index.php w Interspire ActiveKB NX 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catId w akcji przeglądania. Zgłoszono również, że wersja ActiveKB 1.5 jest dotknięta tą podatnością.

Podatność na wstrzykiwanie SQL w pliku notas.asp w Novus 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nota_id.

Wielokrotne podatności zdalnego dołączania plików w PHP w FrontAccounting (FA) 1.13, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_root do (1) access/login.php oraz (2) includes/lang/language.php.

Podatność SQL injection w pliku store_info.php w SoftBiz Classifieds PLUS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wiele podatności typu remote file inclusion w Ekke Doerre Contenido 42VariablVersion (42VV10) pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfgPathInc w różnych plikach PHP. Atakujący mogą wykorzystać tę lukę w wielu skryptach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

W podatności CVE-2007-5110 występuje luka w kontroli ActiveX EbCrypt.eb_c_PRNGenerator.1 w bibliotece EBCRYPT.DLL w wersji 2.0.0.2087 i wcześniejszych, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody SaveToFile.

Nieokreślona podatność w pasku narzędzi IAC Search & Media ask.com, która ma nieznany wpływ i zdalne wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

W ActiveX control AskJeevesToolBar.SettingsPlugin.1 w pliku askBar.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ShortFormat. Dotyczy to wersji 4.0.2.53 i wcześniejszych.

Podatność CVE-2007-5099 dotyczy zdalnego włączenia pliku w skrypcie show.php w David Watters Helplink 0.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Podatność SQL injection w pliku index.php modułu Arcade w bcoos 1.0.10 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.

ChironFS przed wersją 1.0 RC7 ustawia właściciela plików na konto montującego zamiast na konto twórcy, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.

W iaspam.dll w serwerze SMTP w Ipswitch IMail Server w wersjach od 8.01 do 8.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymaga to wysłania czterech różnych wiadomości e-mail z długim parametrem granicy w nieprawidłowej linii nagłówka Content-Type oraz długiej linii nagłówka Content-Transfer-Encoding.

Microsoft Windows Media Player (WMP) 9 na systemie Windows XP SP2 uruchamia Internet Explorer do renderowania dokumentów HTML zawartych w niektórych plikach multimedialnych, niezależnie od skonfigurowanej domyślnej przeglądarki internetowej. Może to umożliwić zdalnym atakującym wykorzystanie podatności w oprogramowaniu, które użytkownik nie spodziewa się uruchomić.

Podatność CVE-2007-5096 dotyczy zdalnego włączenia pliku w PHP w guanxiCRM Business Solution 0.9.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem webmail2_inc_dir.

Nieokreślona podatność w IBM Rational ClearQuest (CQ) umożliwia atakującym uszkodzenie danych, gdy używana jest baza danych Microsoft SQL Server lub IBM DB2.

Wersja 0.5.3 i wcześniejsze sk.log zawierają podatność na zdalne dołączanie plików w php-inc/log.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SKIN_URL.

W kontrolce ActiveX EasyMailMessagePrinter w emprint.DLL 6.0.1.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje poprzez długi ciąg w pierwszym argumencie metody SetFont.

Nieokreślona podatność w Webmin przed wersją 1.370 na systemie Windows pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL.

Podatność na przejście do katalogu w pliku data/compatible.php w dodatku Nuke Mobile Entertainment 1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module_name.