Katalog podatności CVE

W podatności CVE-2007-4644 występuje luka formatu w funkcji Cl_GetPackets w pliku cl_main.c w kliencie Doomsday w wersji 1.9.0-beta5.1 i wcześniejszych. Umożliwia to zdalnym serwerom Doomsday wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości PSV_CONSOLE_TEXT.

Sterownik nvcoaft51 w Norman Virus Control (NVC) 5.82 ma słabe uprawnienia (nieograniczony dostęp do zapisu) dla urządzenia NvcOa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie przepełnienia bufora w puli jądra lub wysłanie spreparowanej struktury KEVENT w celu nadpisania dowolnych lokalizacji pamięci.

Przepełnienie bufora w usłudze POP3 w Hexamail Server 3.0.0.001 Lite umożliwia zdalnym atakującym spowodowanie awarii demona oraz prawdopodobne wykonanie dowolnego kodu poprzez długie polecenie USER.

MicroWorld eScan Virus Control 9.0.722.1, Anti-Virus 9.0.722.1 oraz Internet Security 9.0.722.1 mają słabe uprawnienia (wszyscy: pełna kontrola) dla swoich katalogów instalacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie plików aplikacji, co zostało zademonstrowane przez traysser.exe.

W Doomsday (deng) 1.9.0-beta5.1 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji D_NetPlayerEvent, Msg_Write oraz NetSv_ReadCommands, które nieprawidłowo obsługują długie wiadomości czatu.

W Microsoft MSN Messenger 6.2, 7.0, 7.5 oraz Live Messenger 8.0 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atak ten może prowadzić do wykonania dowolnego kodu poprzez nieokreślone wektory związane z obsługą rozmów wideo.

Przepełnienie bufora w określonym kontrolerze ActiveX w YVerInfo.dll przed wersją 2007.8.27.1 w pakiecie usług Yahoo! dla Yahoo! Messengera przed wersją 8.1.0.419 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z argumentami metod (1) fvCom i (2) info.

Wielokrotne przepełnienia bufora na stosie w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2 do SP4 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone długie argumenty w wywołaniach RPC, takich jak RpcAddPrinterDriver i RpcGetPrinterDriverDirectory.

Podatność SQL injection w pliku index.php w ABC eStore 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2007-4628 występuje luka typu SQL injection w pliku shownews.php w phpns w wersji 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji processLine w pliku maptemplate.c w MapServer przed wersją 4.10.3 umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik mapy z długą nazwą warstwy, nazwą grupy lub nazwą wpisu metadanych.

Podatność CVE-2007-4605 dotyczy zdalnego dołączania plików w PHP w pliku convert/mvcw.php w Virtual War (VWar) w wersji 1.5.0 R15 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

Podatność SQL injection w pliku viewitem.php w DL PayCart 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

BEA WebLogic Server 9.1 nieprawidłowo obsługuje propagację dziennika zmian polityki bezpieczeństwa serwera administracyjnego do tymczasowo niedostępnych serwerów zarządzanych, co może umożliwić atakującym obejście zamierzonych ograniczeń.

W kontrolce ActiveX Oracle JInitiator (beans.ocx) w wersji 1.1.8.16 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy aplikacji Oracle Forms oraz aplikacji stron trzecich.

Przepełnienie bufora w kontrolce ActiveX EasyMailSMTPObj w pliku emsmtp.dll w wersji 6.0.1, używanej w Postcast Server Pro 3.0.61 i innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody SubmitToExpress. Jest to inna podatność niż CVE-2007-1029.

Nieokreślona podatność w serwerze BEA WebLogic Server 6.1 Gold do SP7 oraz 7.0 Gold do SP7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez określone źle sformułowane nagłówki HTTP.

Nieokreślona podatność w serwerze BEA WebLogic Server 6.1 Gold do SP7, 7.0 Gold do SP7 oraz 8.1 Gold do SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie wątku serwera) za pomocą nieokreślonych wektorów.

Podatność CVE-2007-4608 dotyczy pliku protection.php w ePersonnel RC_2004_02, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr logout_page. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2007-4606 dotyczy zdalnego włączenia pliku w module Virtual War (VWar) dla PHPNuke-Clan (PNC) w wersji 4.2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr vwar_root.