Katalog podatności CVE

Przepełnienie bufora w kontrolce ActiveX BaseRunner w module Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) w wersji 5.4.0.6, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody (1) Send485CMD, a także potencjalnie do metod (2) SetLoginID, (3) AddSite, (4) SetScreen i (5) SetVideoServer.

Wielokrotne podatności na zdalne włączenie pliku PHP w wtyczce vBulletin Google Yahoo Site Map (vBGSiteMap) w wersji 2.41 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base w plikach vbgsitemap-config.php lub vbgsitemap-vbseo.php.

Podatność na przejście katalogu w pliku skins/common.css.php w Vistered Little 1.6a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenBASE Alpha 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_prefix w plikach (1) index.php, (2) email_subscribe.php, (3) download.php lub (4) development.php.

W podatności CVE-2007-2899 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku admin_config.php w NavBoard 2.6.0. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data/config.php za pomocą różnych parametrów, co zostało zademonstrowane przez parametr threadperpage w akcji editconfig.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Microsoft Internet Information Services (IIS) 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność serwera lub zawieszenie urządzenia) oraz potencjalne uzyskanie wrażliwych informacji (ruch komunikacyjny urządzenia). Atakujący z fizycznym dostępem mogą również wykonać dowolny kod po podłączeniu strumienia danych do portu COM urządzenia.

Podatność SQL injection w pliku includes/rating.php w wersji 2z Project 0.9.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rating w index.php.

Podatność SQL injection w pliku admincp/attachment.php w Jelsoft vBulletin przed wersją 3.6.6 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL poprzez pole 'Attached After'. Jest to powiązany problem z CVE-2007-1573.

Podatność na wstrzykiwanie SQL w pliku main/auth/my_progress.php w Dokeos 1.8.0 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr course.

Wielokrotne podatności na zdalne dołączanie plików PHP w FirmWorX 0.1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) bank_data[root] w pliku modules/bank/includes/design/main.inc.php lub parametrze (2) fm_data[root] w plikach (a) includes/config/master.inc.php lub (b) includes/functions/master.inc.php.

W podatności CVE-2007-2890 występuje luka typu SQL injection w pliku category.php w wersji 1.1.0 i wcześniejszych cpCommerce. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_category.

W UltraISO w wersji 8.6.2.2011 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg FILE (nazwa pliku) w pliku .cue. Jest to powiązane z problemem opisanym w CVE-2007-2761.

Przepełnienie bufora w określonym kontrolerze ActiveX w LTRDF14e.DLL w wersji 14.5.0.44 w obiekcie pliku dialogowego LeadTools umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości Directory.

Podatność SQL injection w pliku tracking/courseLog.php w Dokeos 1.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru scormcontopen.

Wielokrotne przepełnienia bufora na stosie w Microsoft Visual Basic 6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (zużycie CPU) lub wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) z długim polem (1) Opis lub (2) Nazwa firmy (VersionCompanyName).

Przepełnienie bufora na stercie w funkcji bx_ne2k_c::rx_frame w pliku iodev/ne2k.cc w emulowanym urządzeniu NE2000 w Bochs 2.3 pozwala lokalnym użytkownikom systemu gościa na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień na systemie gospodarza. Problem ten występuje, gdy wartości rejestru TXCNT przekraczają rozmiar pamięci urządzenia.

Apple QuickTime dla Java 7.1.6 na systemach Mac OS X i Windows nie ogranicza prawidłowo podklasowania QTObject, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową zawierającą klasę zdefiniowaną przez użytkownika, która uzyskuje dostęp do niebezpiecznych funkcji.

Apple QuickTime dla Java w wersji 7.1.6 na systemach Mac OS X i Windows nie czyści potencjalnie wrażliwej pamięci przed jej użyciem, co umożliwia zdalnym atakującym odczyt pamięci z przeglądarki internetowej za pomocą nieznanych wektorów związanych z apletami Java.

Wielokrotne przepełnienia bufora na stosie w obsłudze proxy SOCKS (sockd) w Sun Java Web Proxy Server przed wersją 4.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety podczas negocjacji protokołu.