Katalog podatności CVE

W podatności CVE-2007-5071 występuje niekompletna lista zablokowanych plików w skrypcie upload_img_cgi.php w Simple PHP Blog przed wersją 0.5.1, co pozwala zdalnym atakującym na przesyłanie niebezpiecznych plików i wykonywanie dowolnego kodu. Przykładem jest przesyłanie pliku z rozszerzeniem .php lub pliku .htaccess.

Wielokrotne przepełnienia bufora w serwerze WWW iMatix Xitami w wersji 2.5c2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek If-Modified-Since w plikach (1) xigui32.exe lub (2) xitami.exe.

Podatność na wstrzykiwanie SQL w pliku index.php w phpFullAnnu (PFA) w wersji 6.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

Funkcjonalność emulacji wywołań systemowych IA32 w jądrze Linuksa 2.4.x i 2.6.x przed wersją 2.6.22.7, działająca na architekturze x86_64, nie zeruje rejestru eax po użyciu 32-bitowej ścieżki wejścia do ptrace. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu poza zakresem do tabeli wywołań systemowych przy użyciu rejestru %RAX.

Wielokrotne podatności na zdalne włączenie plików PHP w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gsLanguage w kilku plikach skryptów.

Klient NetSupport Manager przed wersją 10.20.0004 umożliwia zdalnym atakującym ominięcie (1) podstawowych oraz (2) schematów uwierzytelniania poprzez podszywanie się pod NetSupport Manager.

Wielokrotne luki w niekompletnych czarnych listach w iziContents 1 RC6 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Luki te dotyczą m.in. parametrów admin_home, rootdp oraz language_home w różnych plikach modułów.

Podatność CVE-2007-5065 dotyczy zdalnego włączenia pliku w PHP w pliku admin.slideshow1.php komponentu Flash Slide Show (com_slideshow) dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_live_site.

Błąd rozszerzenia znaku w funkcji ReadDIBImage w ImageMagick przed wersją 6.3.5-9 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku graficznym, co prowadzi do przepełnienia całkowitego i przepełnienia bufora w stercie.

Wielokrotne podatności na przejście katalogu w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach admin_home w modules/poll/poll_summary.php lub rootdp w include/db.php.

W pliku account.php w Adam Scheinberg Flip 3.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć konta administracyjne poprzez parametr un w akcji rejestracji.

Podatność SQL injection w pliku mods/banners/navlist.php w Clansphere 2007.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w index.php w akcji banerów.

W funkcji ReadBlobString w pliku blob.c w ImageMagick przed wersją 6.3.5-9 występuje błąd off-by-one, który pozwala kontekstowo zależnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik graficzny, powodujący zapis znaku '\0' poza dozwolony obszar pamięci.

W Apple QuickTime 7.1.5 i wcześniejszych wersjach występuje podatność na wstrzykiwanie argumentów, gdy działa na systemach z Mozilla Firefox przed wersją 2.0.0.7. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą pliku QuickTime Media Link (QTL) z elementem embed XML i parametrem qtnext zawierającym argument '-chrome' Firefox.

Podatność na przejście katalogu w pliku index.php w Neuron News 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze q.

Podatność CVE-2007-5035 dotyczy zdalnego dołączania plików w PHP w pliku main.php w openEngine 1.9 beta1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr this_module_path.

Funkcja offer_account_by_email w User.pm w WebService dla Bugzilla przed wersją 3.0.2 oraz 3.1.x przed wersją 3.1.2 nie sprawdza wartości parametru createemailregexp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących tworzenia kont.

W Lhaplus przed wersją 1.55 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Norton Internet Security 2008 w wersji 15.0.0.60 nieprawidłowo waliduje niektóre parametry dla funkcji w System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez hakowanie NtOpenSection w jądrze SSDT.

Nieokreślona podatność w EMC VMware ACE przed wersją 1.0.3 Build 54075 umożliwia atakującym wywarcie nieznanego wpływu poprzez nieokreśloną manipulację 'obrazami przechowywanymi w maszynach wirtualnych pobranych przez użytkownika'.