Katalog podatności CVE

W kontrolce ActiveX w komponencie EDraw Office Viewer (edrawofficeviewer.ocx) w wersji 4.0.5.20 oraz wcześniejszych, istnieje możliwość usunięcia dowolnych plików przez zdalnych atakujących za pomocą metody DeleteLocalFile.

W kontrolce ActiveX Vivotek Motion Jpeg (MjpegControl) w pliku MjpegDecoder.dll w wersji 2.0.0.13 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej wartości właściwości PtzUrl.

Podatność CVE-2007-3160 dotyczy zdalnego włączenia pliku w PHP w pliku admin/header.php w PHP Real Estate Classifieds Premium Plus. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loc.

W ZActiveX.dll występuje wiele przepełnień bufora na stosie w kontrolce ActiveX Zoomify Viewer, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w eGroupWare przed wersją 1.2.107-2 ma nieznany wpływ i wektory ataku związane z ADOdb. Z powodu braku szczegółowych informacji od dostawcy, nie jest pewne, czy problem ten jest już objęty innym identyfikatorem CVE.

Wielokrotne podatności typu SQL injection w Zindizayn Okul Web Sistemi 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) pass w plikach (a) mezungiris.asp lub (b) ogretmenkontrol.asp.

Google Desktop umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnych programów poprzez atak typu man-in-the-middle. Atak ten polega na wstrzyknięciu JavaScript oraz IFRAME wyszukiwania z www.google.com, co prowadzi do uruchomienia lokalnego pliku .exe po kliknięciu w wyniki wyszukiwania.

Przepełnienie bufora w kontrolce ActiveX Yahoo! Webcam Upload w pliku ywcupl.dll w wersji 2.0.1.4 dla Yahoo! Messenger 8.1.0.249 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości serwera przekazywaną do metody send.

Przepełnienie bufora w kontrolce ActiveX Yahoo! Webcam Viewer w pliku ywcvwr.dll w wersji 2.0.1.4 dla Yahoo! Messenger 8.1.0.249 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości serwera przekazywaną do metody receive.

Podatność w sudo, gdy jest powiązane z MIT Kerberos 5, polega na niewłaściwej weryfikacji możliwości uwierzytelnienia użytkownika do Kerberos. To pozwala lokalnym użytkownikom na uzyskanie niezamierzonych uprawnień poprzez określone ustawienia zmiennych środowiskowych KRB5_.

Przepełnienie bufora w k9filter.exe w BlueCoat K9 Web Protection 3.2.36 oraz prawdopodobnie innych wersjach przed 3.2.44 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET na porcie 2372.

Podatność typu directory traversal w pliku index.php w Open Solution Quick.Cart 2.2 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w ciasteczku sLanguage, które jest używane do definiowania wartości w pliku config/general.php.

W podatności CVE-2007-3136 występuje luka w pliku inc/nuke_include.php w newsSync 1.5.0rc6, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze newsSync_NUKE_PATH.

Przepełnienie bufora w funkcji CCdecode w narzędziu zvbi-ntsc-cc w bibliotece Zapping VBI (ZVBI) przed wersją 0.2.25 umożliwia atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w wyniku błędu odbioru długich danych.

W ClamAV przed wersją 0.90.3 oraz przed wersją 0.91rc1 występuje błąd w pliku unsp.c, który nieprawidłowo oblicza koniec pewnego bufora. Skutki tego błędu są nieznane, a wektory ataku mogą być zdalne.

Wielokrotne podatności zdalnego dołączania plików PHP w Kravchuk letter (K-letter) 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scdir w plikach (1) action.php, (2) subs.php lub (3) unsubs.php.

W podatności CVE-2007-3119 występuje luka typu SQL injection w pliku news.asp w systemie Kartli Alisveris Sistemi (znanym również jako Free-PayPal-Shopping-Cart) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru news_id.

Wielokrotne wycieki pamięci w pliku server/MaraDNS.c w wersjach MaraDNS przed 1.2.12.06 oraz 1.3.x przed 1.3.05 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez (1) odwrotne wyszukiwania lub (2) żądania rekordów w klasie innej niż Internet (IN).

W MPlayer przed wersją 1.0rc1try3 występują wielokrotne przepełnienia bufora na stosie w pliku stream/stream_cddb.c. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wpis CDDB z długim tytułem albumu lub kategorią.

Przepełnienie bufora w kontrolce ActiveX Provideo Camimage w pliku ISSCamControl.dll w wersji 1.0.1.5, występujące w Internet Explorer 6 na systemie Windows 2000 SP4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości URL.