Katalog podatności CVE

Nieokreślona podatność w implementacji FTP w Microsoft Internet Explorer umożliwia zdalnym atakującym 'zobaczenie ważnego adresu pamięci' za pomocą nieokreślonych wektorów, co stanowi inny problem niż CVE-2007-0217.

W Ingres Database Server 3.0.3 występują wielokrotne przepełnienia bufora w stercie w komponentach (1) Communications Server (iigcc.exe) oraz (2) Data Access Server (iigcd.exe). Te podatności mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

BugHunter HTTP SERVER (httpsv.exe) w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie dużej liczby żądań do nieistniejących stron.

Emacs 21 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez specjalnie przygotowane obrazy, co zostało zademonstrowane na przykładzie obrazu GIF w trybie vm, związane z obliczaniem rozmiaru obrazu.

Wiele podatności typu SQL injection w panelu administracyjnym PHPEcho CMS przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Telefon IP Avaya 4602SW (model 4602D02A) z oprogramowaniem SIP w wersji 2.2.2 i wcześniejszymi nie wykorzystuje parametru cnonce w nagłówku Authorization podczas uwierzytelniania MD5 digest. To umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle oraz przechwycenie lub przejęcie komunikacji.

Podatność CVE-2007-3325 dotyczy systemu LAN Management System (LMS) w wersji 1.9.6 i wcześniejszych, gdzie występuje luka w pliku lib/language.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.

Moduł analizy wiadomości w protokole SIP w Avaya one-X Desktop Edition w wersji 2.1.0.70 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformułowanej wiadomości SIP.

Wielokrotne podatności związane z formatowaniem ciągów w wtyczkach odtwarzacza multimedialnego VideoLAN VLC przed wersją 0.8.6c umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez specyfikatory formatów w plikach Ogg/Vorbis, Ogg/Theora, wpisach CDDB dla plików CD Digital Audio (CDDA) lub pakietach multicast Service Announce Protocol (SAP).

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

W Jasmine CMS w wersji 1.0 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry login_username w pliku login.php oraz item w pliku news.php.

Apple Safari 3.0.1 beta na system Windows pozwala zdalnym atakującym na modyfikację tytułu okna oraz paska adresu, wypełniając główne okno dowolną treścią. Można to osiągnąć poprzez ustawienie paska lokalizacji i użycie setTimeout() do stworzenia zdarzenia, które modyfikuje zawartość okna.

Podatność SQL injection w pliku print.php w module Articles w wersji 1.02 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Forum Simple Machines (SMF) w wersji 1.1.2 wykorzystuje metodę konkatenacji z niewystarczającą losowością przy tworzeniu CAPTCHA w formacie WAV, co umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku brute-force.

Wersja 1.2.5 MiniBill zawiera podatność na zdalne dołączanie plików w pliku crontab/run_billing.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[include_dir].

Podatność SQL injection w pliku game_listing.php w wersji Solar Empire 2.9.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

W Trillian 3.x przed wersją 3.1.6.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wysłaną za pomocą protokołu MSN lub innych protokołów, zawierającą spreparowany ciąg UTF-8. Problem ten dotyczy niewłaściwej alokacji pamięci przy obliczaniu zawijania tekstu.

Nieokreślona podatność w Simple Machines Forum (SMF) 1.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP podczas (1) tworzenia lub (2) edytowania wiadomości.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.