Katalog podatności CVE

W serwerze DHCP w EMC VMware Workstation przed wersją 5.5.5 Build 56455 oraz 6.x przed wersją 6.0.1 Build 55017, Player przed wersją 1.0.5 Build 56455 i Player 2 przed wersją 2.0.1 Build 55017, ACE przed wersją 1.0.3 Build 54075 i ACE 2 przed wersją 2.0.1 Build 55017, oraz Server przed wersją 1.0.4 Build 56528 występuje błąd przepełnienia bufora na stosie spowodowany przez niedobór całkowity, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwy pakiet DHCP.

Serwer DHCP w produktach VMware jest podatny na zdalne wykonanie kodu poprzez wysłanie spreparowanego pakietu, który powoduje uszkodzenie pamięci stosu. Podatność dotyczy starszych wersji VMware Workstation, Player, ACE oraz Server.

Nieokreślona podatność w EMC VMware ACE przed wersją 1.0.3 Build 54075 umożliwia atakującym wywarcie nieznanego wpływu poprzez nieokreśloną manipulację 'obrazami przechowywanymi w maszynach wirtualnych pobranych przez użytkownika'.

Dibbler 0.6.0 na systemie Linux stosuje słabe uprawnienia do zapisu dla nieokreślonych plików w katalogu /var/lib/dibbler. To może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w Adobe Acrobat i Reader 8.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, związana z opcją mailto: oraz Internet Explorer 7 na Windows XP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pSlash 0.70 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lvc_admin_dir oraz lvc_include_dir. Istnieje spór dotyczący jednego z wektorów, ponieważ PHP napotyka błąd instancji przed dotarciem do instrukcji include.

Polecenie logins w systemie HP-UX B.11.31, B.11.23 i B.11.11 nieprawidłowo raportuje status hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień, gdy pewne 'problemy z hasłem' nie są wykrywane.

Podatność SQL injection w pliku userreviews.php w OneCMS 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr abc.

Przepełnienie bufora w kontrolce ActiveX Sun Java Web Start w środowisku uruchomieniowym Java (JRE) 1.6.0_X umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez długi argument do metody dnsResolve (isInstalled.dnsResolve).

Podatność typu SQL injection w pliku index.php w modyfikacji StylesDemo dla phpBB 2.0.xx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s.

Podatność typu directory traversal w kontrolce ActiveX JetAudio.Interface.1 w pliku JetFlExt.dll w jetAudio 7.0.3 Basic i 7.0.3.3016 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych lokalnych plików poprzez użycie sekwencji ..\ w drugim argumencie metody DownloadFromMusicStore. Może to prowadzić do wykonania kodu przez nadpisanie pliku JetAudio.exe.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpSyncML w wersji 0.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base_dir w plikach Decoder.php i Encoder.php w katalogu WBXML.

Wielokrotne podatności na przejście ścieżki absolutnej w kontrolce ActiveX MW6QRCode.QRCode.1 w MW6QRCode.dll w MW6 Technologies QRCode ActiveX 3.0.0.1 i wcześniejszych pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metod (1) SaveAsBMP lub (2) SaveAsWMF.

Podatność SQL injection w pliku index.php modułu sondages w KwsPHP 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji results. Jest to inny moduł niż opisany w CVE-2007-4956.2.

Nieokreślona podatność w funkcji diagnostycznej Modbus/TCP w MiniHMI.exe dla ActiveX Control Modbus Slave Automated Solutions przed wersją 1.5 umożliwia zdalnym atakującym uszkodzenie sterty i potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądania Modbus na porcie TCP 502.

W funkcji flac_buffer_copy w libsndfile w wersji 1.0.17 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik FLAC z przygotowanymi danymi PCM zawierającymi blok o rozmiarze przekraczającym rozmiar poprzedniego bloku.

Podatność na wizualne obcinanie w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym na oszukiwanie nazwy docelowego pliku poprzez długą sekwencję znaków spacji w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane w połączeniu z osobną podatnością na przejście przez katalogi.

Metoda login_to_simulator w Linden Lab Second Life, używana przez handler protokołu secondlife:// oraz inne mechanizmy logowania, przesyła hasz MD5 w postaci niezaszyfrowanej w polu passwd. Umożliwia to zdalnym atakującym zalogowanie się na konto poprzez podsłuchiwanie sieci i przesyłanie tego hasza do serwera autoryzacji Second Life.

Podatność na przejście do katalogu w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane do wykonania kodu przez zapisanie do folderu uruchamiania.

Nieokreślona podatność w RemoteDocs R-Viewer przed wersją 1.6.3768 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane archiwum RDZ, w którym pierwszy plik ma rozszerzenie wykonywalne.