Katalog podatności CVE

Przepełnienie całkowite w funkcji zip_read_entry w PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ZIP zawierające wpis z wartością długości równą 0xffffffff. Wartość ta jest inkrementowana przed użyciem w wywołaniu emalloc, co prowadzi do przepełnienia sterty.

Nieokreślona podatność w systemach Microsoft Windows 2000 SP4 do Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez złośliwy plik ANI, co prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon. Problem ten jest podobny do CVE-2005-0416.

Sterownik jądra ATI (atikmdag.sys) w systemie Microsoft Windows Vista pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu poprzez specjalnie przygotowany obraz JPG, co może być wynikiem przepełnienia bufora.

Podatność CVE-2007-1766 dotyczy zdalnego włączenia pliku w PHP w pliku login/engine/db/profiledit.php w wersji Advanced Login 0.76 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Nieokreślona podatność w Deskbar.dll i Toolbar.dll w AOL 9.0 przed lutym 2007 roku umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez nieznane wektory.

Mozilla Firefox w wersji 2.0.0.3 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Wsparcie DCCP w funkcji do_dccp_getsockopt w jądrze Linuxa w wersji 2.6.20 i nowszych nie weryfikuje górnych granic wartości optlen, co pozwala lokalnym użytkownikom na odczyt pamięci jądra lub spowodowanie awarii (oops).

W Corel WordPerfect Office X3 (13.0.0.565) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez wprowadzenie długiej nazwy wyboru drukarki (PRS) w dokumencie WordPerfect.

Przepełnienie bufora w serwerze HTTP InterVations NaviCOPA 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę (1) /cgi-bin/ lub (2) /cgi/ w żądaniu HTTP GET. Problem ten prawdopodobnie różni się od CVE-2006-5112.

W serwerze LDAP w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie długiego, źle sformułowanego żądania DN. W wyniku tego tylko dolne 16 bitów długości ciągu jest używane przy alokacji pamięci.

Opera 9.10 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Przepełnienie bufora w mechanizmie uwierzytelniania CRAM-MD5 w serwerze IMAP (nimap.exe) w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą nazwę użytkownika.

W serwerze High Performance Anonymous FTP Server (hpaftpd) w wersji 1.01 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty do komend FTP takich jak USER, PASS, CWD, MKD, RMD, DELE, RNFR lub RNTO.

Podatność na wstrzykiwanie SQL w pliku index.php w IceBB 1.0-rc5 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nazwę pliku przesłanego do funkcji awatara, co może prowadzić do uzyskania uprawnień administratora.

W podatności CVE-2007-1729 występuje luka typu SQL injection w pliku includes/start.php w wersji 1.0.0 10005 Beta Release 1 systemu Flexbb. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr COOKIE flexbb_lang_id w pliku index.php.

Funkcja Remote Play w konsolach Sony Playstation 3 (PS3) w wersji 1.60 oraz Playstation Portable (PSP) w wersji 3.10 OE-A jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zalewanie urządzenia pakietami UDP.

Podatność typu directory traversal w pliku addressbook.php modułu Addressbook 1.2 dla PHP-Nuke umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze module_name. Atakujący mogą to zademonstrować, wstrzykując sekwencje PHP do pliku dziennika serwera Apache.

Przepełnienie bufora w funkcji DownloadCertificateExt w module ActiveX SignKorea SKCommAX w wersjach 7.2.0.2 oraz 6.6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument pszUserID.

Nieokreślona podatność w ReactOS 0.3.1, która może mieć nieznany wpływ i wektory ataku, związana z poprawką dla 'dziesiątek błędów i awarii win32k'. Poprawka ta wprowadza nową podatność, prawdopodobnie związaną z błędami kopiowania między trybem użytkownika a trybem jądra.

Wielokrotne podatności na zdalne włączenie pliku PHP w C-Arbre 0.6PR7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to wielu plików, w tym Richtxt_functions.inc.php, adddocfile.php oraz innych.