Katalog podatności CVE

Przepełnienie bufora w pliku tcl/win/tclWinReg.c w Tcl (Tcl/Tk) przed wersją 8.5a6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie ścieżki kluczy rejestru.

W PHPEcho CMS w wersji 2.0-rc1 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku modules/admin/modules/gallery.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id oraz być może innych parametrów.

Podatność typu cross-site scripting (XSS) w pliku sqledit.php w phpPgAdmin 4.1.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr serwera.

Przepełnienie bufora w aplikacji iChat w systemach Apple Mac OS X 10.3.9 i 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

Przepełnienie bufora w mDNSResponder w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

W podatności CVE-2007-0753 występuje luka formatu ciągu w demonie VPN (vpnd) w systemach Apple Mac OS X 10.3.9 i 10.4.9, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą parametru -i.

Przepełnienie całkowitej liczby w CoreGraphics w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku PDF.

Demon PPP (pppd) w systemie Apple Mac OS X 10.4.8 sprawdza właściciela deskryptora pliku stdin, aby określić, czy wywołujący ma wystarczające uprawnienia. To pozwala lokalnym użytkownikom na ładowanie dowolnych wtyczek i uzyskanie uprawnień roota, omijając to sprawdzenie.

Kontrolka ActiveX VCDAPILibApi w pliku vc9api.DLL w wersji 9.0.0.57 programu Virtual CD 9.0.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przekazanie linii poleceń jako pierwszego argumentu funkcji VCDLaunchAndWait.

Wielokrotne podatności na wstrzykiwanie SQL w CubeCart 3.0.16 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez nieokreślony parametr w pliku cart.inc.php oraz innych plikach w katalogu include, związane z brakiem sanitizacji zmiennej $option oraz możliwą modyfikacją ciasteczek.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Accessible XHTML Online News (SAXON) 4.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach (1) news.php, (2) preview.php lub (3) archive-display.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku account_change.php w BtiTracker 1.4.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) style lub (2) langue.

Przepełnienie bufora w kontrolce ActiveX PowerTCP ZIP Compression firmy Dart Communications w pliku DartZip.dll w wersji 1.8.5.3, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji QuickZip.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SimpGB 1.46.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_simpgb w plikach takich jak guestbook.php, search.php, mailer.php, avatars.php, ccode.php, comments.php, emoticons.php, gbdownload.php oraz być może innych skryptach PHP.

Przepełnienie bufora w kontrolce ActiveX w pliku DartZipLite.dll w wersji 1.8.5.3 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez długi pierwszy argument funkcji QuickZip. Jest to powiązane z problemem opisanym w CVE-2007-2856.

W ESET NOD32 Antivirus przed wersją 2.70.37.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu podczas operacji usuwania/dezynfekcji lub zmiany nazwy, poprzez spreparowaną nazwę katalogu.

Podatność CVE-2007-2857 dotyczy zdalnego włączenia pliku w PHP w aplikacji ABC Excel Parser Pro 4.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze parser_path.

KnowledgeTree Document Management przed wersją STABLE 3.3.7 nie wymaga hasła dla niezarejestrowanego użytkownika, jeśli użytkownik istnieje w Active Directory. To umożliwia zdalnym atakującym logowanie się do KTDMS bez odpowiedniej weryfikacji autoryzacji.

W funkcji SetPath w kontrolce ActiveX shComboBox (shcmb80.ocx) w Sky Software Shell MegaPack ActiveX 8.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w dekompresorze SIS. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum SIS.