Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku read.php w 212cafeBoard 6.30 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście katalogu w panelu sterowania Ragnarok Online 4.3.4a, gdy używany jest serwer Apache HTTP, pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez sekwencje przejścia katalogu w URI, które kończy się nazwą publicznie dostępnej strony.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Weblogicnet umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze files_dir w plikach (1) es_desp.php, (2) es_custom_menu.php oraz (3) es_offer.php.

Wielokrotne nieokreślone podatności w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez nieokreślone argumenty do metod (1) httpGETToFile, (2) httpPOSTFromFile oraz prawdopodobnie innych, co może wiązać się z podatnościami typu path traversal.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W bibliotece RPCSEC_GSS w MIT Kerberos 5 występuje przepełnienie bufora na stosie w funkcji svcauth_gss_validate. Umożliwia to zdalnym atakującym spowodowanie awarii demona (kadmind) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w wiadomości RPC.

Funkcja kadm5_modify_policy_internal w demonie administracyjnym Kerberos (kadmind) w MIT Kerberos 5 (krb5) w wersjach od 1.5 do 1.6.2 nie sprawdza poprawnie wartości zwracanych, gdy polityka nie istnieje. Może to umożliwić zdalnym uwierzytelnionym użytkownikom z uprawnieniami 'modyfikacji polityki' wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują zapis do niezainicjowanego wskaźnika.

Przepełnienie bufora w funkcji safer_name_suffix w GNU tar może prowadzić do nieokreślonych wektorów ataku i skutków, co skutkuje 'zawieszeniem stosu'.

Nieokreślona podatność w funkcji chunk_split w PHP przed wersją 5.2.4, związana z błędnym obliczaniem rozmiaru. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w funkcjonalności dołączania i tworzenia baz danych w Firebird przed wersją 2.0.2, występująca, gdy nazwa pliku przekracza MAX_PATH_LEN. Wpływ i wektory ataku są nieznane.

Funkcja chunk_split w PHP 5.2.3 nieprawidłowo oblicza wymaganą wielkość bufora z powodu utraty precyzji podczas wykonywania arytmetyki całkowitej z liczbami zmiennoprzecinkowymi, co może prowadzić do przepełnienia bufora w stercie. Problem ten wynika z niekompletnej poprawki dla CVE-2007-2872.

Funkcja zend_alter_ini_entry w PHP przed wersją 5.2.4 nieprawidłowo obsługuje przerwanie przepływu wykonania spowodowane naruszeniem limitu pamięci, co może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja money_format w PHP 5 przed wersją 5.2.4 oraz w PHP 4 przed wersją 4.4.8 pozwala na użycie wielu tokenów %i i %n, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z podatnością na formatowanie ciągów.

W PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 występują wielokrotne przepełnienia całkowite, które mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodować odmowę usługi (awarię wątku) poprzez podanie dużej wartości len do funkcji (1) strspn lub (2) strcspn, co prowadzi do odczytu poza zakresem.

Podatność SQL injection w pliku links.php w Links MOD 1.2.2 i wcześniejszych dla phpBB 2.0.22 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w akcji wyszukiwania.

Przepełnienie bufora w funkcji php_openssl_make_REQ w PHP przed wersją 5.2.4 może prowadzić do nieznanych skutków i wektorów ataku.

Podatność na przejście do katalogu w PHP przed wersją 5.2.4 umożliwia atakującym obejście ograniczeń open_basedir za pomocą nieokreślonych wektorów związanych z funkcją glob.

Rozszerzenia MySQL i MySQLi w PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 umożliwiają zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez operacje MySQL LOCAL INFILE. Przykładem jest zapytanie z użyciem LOAD DATA LOCAL INFILE.

W podatności CVE-2007-4644 występuje luka formatu w funkcji Cl_GetPackets w pliku cl_main.c w kliencie Doomsday w wersji 1.9.0-beta5.1 i wcześniejszych. Umożliwia to zdalnym serwerom Doomsday wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości PSV_CONSOLE_TEXT.

Wielokrotne podatności na zdalne włączenie plików w PHP w phpBG 0.9.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootdir w pięciu różnych plikach. Atakujący mogą wykorzystać te luki do przejęcia kontroli nad systemem.