Katalog podatności CVE

Przepełnienie całkowite w analizatorze TIFF w OpenOffice.org przed wersją 2.3 oraz w Sun StarOffice 6, 7 i 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TIFF z odpowiednio skonstruowanymi wartościami pól o nieokreślonej długości, co prowadzi do przydzielenia nieprawidłowej ilości pamięci i skutkuje przepełnieniem bufora w stercie.

Wtyczka ActiveX PNI Digital Media Photo Upload przed wersją 2.0.0.10 zawiera wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Chupix CMS w wersji 0.2.3 występują wielokrotne podatności na przejście katalogu w pliku download.php, które pozwalają zdalnym atakującym na odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) fichier lub (2) repertoire, a także na tworzenie dowolnych katalogów poprzez .. (kropka kropka) w parametrze (3) repertoire.

Podatność SQL injection w pliku index.php w SimpCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword w akcji wyszukiwania.

Podatność SQL injection w pliku article.php w OmniStar Article Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id w akcji ulubionego op, co stanowi inny wektor niż CVE-2006-5917.

Wielokrotne podatności na zdalne włączenie pliku PHP w myphpPagetool 0.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ptinclude w różnych plikach, takich jak help1.php, help2.php, help3.php, oraz index.php.

W KwsPHP 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pseudo w pliku login.php, id w pliku index.php w akcji edytora carnet w module Member_Space oraz typenav w pliku index.php w akcji przeglądarki w module stats.

Podatność CVE-2007-4942 dotyczy zdalnego włączenia pliku w PHP w pliku modules/Discipline/StudentFieldBreakdown.php w Focus/SIS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FocusPath.

W libmpdemux/aviheader.c w MPlayer 1.0rc1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse', a także określoną wartością 'wLongsPerEntry'.

W Media Player Classic (MPC) 6.4.9.0 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w pliku mplayerc.exe. Atakujący mogą wykorzystać złośliwy plik .avi z określonymi wartościami, co prowadzi do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w kontrolce ActiveX w sparser.dll w Baofeng Storm 2.8 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe dane wejściowe w nieznanym zestawie argumentów lub wartości właściwości.

Błąd off-by-one w funkcji QUtf8Decoder::toUnicode w Trolltech Qt 3 pozwala na wywołanie awarii (denial of service) przez atakujących, którzy wykorzystają spreparowany ciąg Unicode, co prowadzi do przepełnienia bufora w stercie. Warto zauważyć, że Qt 4 ma ten sam błąd w funkcji QUtf8Codec::convertToUnicode, ale nie jest on wykorzystywalny.

KMPlayer w wersji 2.9.3.1210 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse'.

Nieokreślona podatność w Office Efficiencies SafeSquid w wersji 4.1.x może mieć nieznany wpływ i wektory ataku, związana z 'poważną luką w zabezpieczeniach', prawdopodobnie specyficzną dla systemu Linux.

W Media Player Classic (MPC) w wersji 6.4.9.0 i wcześniejszych występują wielokrotne przepełnienia całkowite w przypadku użycia samodzielnego oraz w mympc (CD-Storm) 1.0.0.1, StormPlayer 1.0.4 i prawdopodobnie innych produktów. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując plik .avi z określonymi dużymi wartościami 'indx truck size' i 'nEntriesInuse'.

Plik admin.php w Shop-Script FREE 2.0 i wcześniejszych wersjach wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym dostęp do panelu administracyjnego.

W podatności CVE-2007-4933 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku includes/admin/sub/conf_appearence.php w Shop-Script FREE 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku cfg/appearence.inc.php poprzez akcję save_appearence w admin.php.

Kamera AXIS 207W używa zakodowanego w base64 hasła i nazwy użytkownika w postaci jawnej do uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci bezprzewodowej lub wykorzystanie innych nieokreślonych wektorów.

Funkcja ewirePC_Decrypt w pliku ewirepcfunctions.php w eWire Payment Client (ePC) w wersjach 1.60 i 1.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze paymentinfo do pliku simplePHPLinux/3payment_receive.php.

W bibliotece Microsoft Foundation Class (MFC) 8.0 występuje przepełnienie bufora oparte na stercie w metodzie FileFind::FindFile, co może prowadzić do awarii lub wykonania dowolnego kodu przez atakujących w zależności od kontekstu. Problem dotyczy plików MFC42.dll, MFC42u.dll, MFC71.dll oraz MFC71u.dll, używanych przez metodę ListFiles w hpqutil.dll.