Katalog podatności CVE

Przepełnienie bufora w funkcji VThinker::BroadcastPrintf w pliku p_thinker.cpp w Vavoom 1.24 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg w wiadomości czatu oraz możliwie (2) długie pole nazwy.

Serwer gry Soldat w wersji 1.4.2 i wcześniejszych oraz dedykowany serwer w wersji 2.6.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie klienta) poprzez wysyłanie serii pakietów UDP z fałszowanym adresem IP, co prowadzi do tymczasowego zablokowania tego adresu IP.

Interfejs WebAdmin w TeamSpeak Server 2.0.20.1 pozwala zdalnym uwierzytelnionym użytkownikom z flagą ServerAdmin przypisywać zarejestrowanym użytkownikom określone uprawnienia, co skutkuje zestawem uprawnień wykraczającym poza własne serwery tego ServerAdmina. Przykłady obejmują uprawnienia do dodawania, usuwania, uruchamiania i zatrzymywania serwerów.

W phUploader.php w phUploader 1.2 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność CVE-2007-4525 dotyczy zdalnego włączenia pliku w PHP w pliku inc-calcul.php3 w SPIP 1.7.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze squelette_cache. Problem ten został zakwestionowany przez badaczy, którzy twierdzą, że zmienna squelette_cache jest inicjowana przed użyciem i jest używana tylko w zakresie funkcji.

Podatność SQL injection w pliku index.php komponentu BibTeX (com_jombib) w wersji 1.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr afilter.

Podatność SQL injection w pliku index.php komponentu Nice Talk (com_nicetalk) w wersji 0.9.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tagid.

Telefon SIP Grandstream GXV-3000 z oprogramowaniem w wersji 1.0.1.7, Loader 1.0.0.6 i Boot 1.0.0.18 umożliwia zdalnym atakującym wymuszenie cichego zakończenia połączenia, podsłuchiwanie lokalnego otoczenia telefonu oraz powodowanie odmowy usługi (zablokowanie odbioru połączeń) poprzez określony komunikat SIP INVITE, a następnie określony komunikat 'SIP/2.0 183 Session Progress'.

Podatność SQL injection w pliku index.php komponentu NeoRecruit (com_neorecruit) w wersji 1.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji offer_view.

Podatność SQL injection w pliku index.php komponentu EventList (com_eventlist) w wersji 0.8 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr did w akcji szczegółów.

Podatność SQL injection w pliku index.php komponentu RemoSitory (com_remository) dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

eZ publish w wersjach przed 3.8.9 oraz 3.9 przed 3.9.3 nie sprawdza poprawnie uprawnień w widokach modułów, które nie mają funkcji polityki. Może to prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez podatność w funkcjonalności rabatów w module sklepu.

Podatność SQL injection w pliku uyeler2.php w Gurur haber 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-4484 dotyczy zdalnego włączenia pliku w PHP w pliku login.php w My_REFERER 1.08, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr value w URL.

W usłudze ServerProtect (SpntSvc.exe) w Trend Micro ServerProtect dla systemu Windows przed poprawką bezpieczeństwa 5.58 Security Patch 4 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez określone żądania RPC do wybranych portów TCP, które są przetwarzane przez różne funkcje w bibliotekach DLL.

W Linkliste 1.2 występują wielokrotne podatności na zdalne włączenie plików PHP w pliku index.php, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) styl[top], (2) url_eintrag lub (3) styl[themen].

W EarthAgent.exe w Trend Micro ServerProtect 5.58 dla systemu Windows przed łatką zabezpieczeń 4 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących poprzez określone wywołania funkcji RPC do (1) RPCFN_EVENTBACK_DoHotFix lub (2) CMD_CHANGE_AGENT_REGISTER_INFO.

Przepełnienie całkowitej liczby w funkcji RPCFN_SYNC_TASK w StRpcSrv.dll, używanej przez usługę ServerProtect, pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje w Trend Micro ServerProtect dla systemu Windows przed 5.58 Security Patch 4.

Telefony IP Cisco 7940 i 7960 z firmware P0S3-08-6-00 oraz innym firmware SIP przed wersją 8.7(0) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez reboot urządzenia. Atak może być przeprowadzony za pomocą określonej sekwencji 10 nieprawidłowych wiadomości SIP INVITE i OPTIONS lub nieprawidłowej wiadomości SIP INVITE z zdalnym tagiem, po której następuje zestaw dwóch powiązanych wiadomości SIP OPTIONS.

Podatność SQL injection w pliku index.php komponentu SimpleFAQ (com_simplefaq) w wersji 2.11 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid. Zgłoszono również, że wersja 2.40 jest podatna, a komponent może być używany w Joomla! oprócz Mambo.