Katalog podatności CVE

Nieokreślona podatność w IBM WebSphere Application Server (WAS) przed wersją 5.1.1.14 oraz WAS dla z/OS 601 przed wersją 6.0.2.13, związana z 'potencjalnym zagrożeniem bezpieczeństwa'.

W AFFLIB przed wersją 2.2.6 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich wartości LastModified w odpowiedzi XML S3, długich ścieżek lub nazw kubełków w URL S3 oraz długich ścieżek plików EFW i AFD.

Funkcja get_url w DODS_Dispatch.pm dla serwera CGI w OPeNDAP 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Progress Webspeed Messenger umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez parametr WService zawierający 'wsbroker1/webutil/about.r', co ujawnia informacje o systemie operacyjnym i produkcie.

W AFFLIB 2.2.6 występuje wiele podatności związanych z formatowaniem ciągów, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń używane w wywołaniach funkcji warn i err. Problemy te dotyczą m.in. plików lib/s3.cpp, tools/afconvert.cpp, tools/afcopy.cpp, tools/afinfo.cpp, aimage/imager.cpp oraz tools/afxml.cpp.

W Clam AntiVirus (ClamAV) występuje wyciek deskryptora pliku w obsłudze plików PDF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PDF.

Przepełnienie bufora w programach Adobe Photoshop CS2 i CS3, Photoshop Elements 5.0, Illustrator CS3 oraz GoLive 9 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Przepełnienie bufora w Ghost Service Manager, używanym w Symantec Norton Ghost, Norton Save & Recovery, LiveState Recovery oraz BackupExec System Recovery przed wersją 20070426, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg znaków.

Przepełnienie bufora w IrfanView w wersji 4.00 i wcześniejszych umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .IFF.

Przepełnienie bufora w Corel Paint Shop Pro 11.20 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PNG.

Wielokrotne podatności związane z formatowaniem ciągów w AFFLIB przed wersją 2.2.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez określone parametry wiersza poleceń, które są używane w wywołaniach warn i err w różnych plikach źródłowych.

W ncp w Novell eDirectory przed wersją 8.7.3 SP9 oraz 8.8.x przed wersją 8.8.1 FTF2 występuje problem z obsługą fragmentów NCP o ujemnej długości, co może prowadzić do awarii demona. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zapisanie danych w pliku dziennika.

W b2evolution występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL. Dotyczy to m.in. parametrów inc_path, view_path, control_path oraz skins_path w różnych plikach skryptów.

W MyDNS w wersji 1.1.0 występuje kilka przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Przepełnienia te występują w pliku update.c i dotyczą zarówno buforów na stercie, jak i na stosie.

Nieokreślona podatność w HP Power Manager Remote Agent (RA) w wersji 4.0Build10 i wcześniejszych dla systemów HP-UX B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

AFFLIB w wersji 2.2.8 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, które dotyczą określonych parametrów w pliku tools/afconvert.cpp oraz argumentów funkcji get_parameter w pliku aimage/ident.cpp. Nie jest pewne, czy wektor get_parameter (2) kiedykolwiek jest wywoływany.

Wielokrotne podatności na zdalne włączenie pliku PHP w burnCMS 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach mysql.class.php, postgres.class.php, authuser.php, misc.php lub connect.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP-Generics 1.0 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _APP_RELATIVE_PATH w plikach include.php, dbcommon/include.php oraz exception/include.php.

Podatność CVE-2007-2347 dotyczy systemu OneClick CMS (znanego również jako Sisplet CMS) w wersji 05.10 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path w pliku main/forum/komentar.php.

Podatność CVE-2007-2345 dotyczy zdalnego włączenia pliku w PHP w pliku include/include_stream.inc.php w CodeWand phpBrowse. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze include_path.