Katalog podatności CVE

W dproxy w wersjach od 0.1 do 0.5 występuje przepełnienie bufora na stosie w pliku dproxy.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu zapytania DNS na port UDP 53.

Windows Mail w systemie Microsoft Windows Vista może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie określonych programów poprzez link do (1) lokalnego pliku lub (2) ścieżki UNC, w której znajduje się katalog o tej samej nazwie bazowej co program wykonywalny na tym samym poziomie. Przykłady obejmują C:/windows/system32/winrm (winrm.cmd) oraz migwiz (migwiz.exe).

W funkcji file_compress w minigzip (Modules/zlib) w Pythonie 2.5 występuje przepełnienie bufora na stosie, które pozwala atakującym zależnym od kontekstu na wykonanie dowolnego kodu poprzez długi argument pliku.

Mechanizm dynamicznej aktualizacji DNS w usłudze serwera DNS na systemie Microsoft Windows nieprawidłowo uwierzytelnia klientów w niektórych wdrożeniach lub konfiguracjach. To pozwala zdalnym atakującym na zmianę rekordów DNS dla serwera proxy oraz przeprowadzanie ataków typu man-in-the-middle (MITM) na ruch sieciowy.

Moodle w wersji 1.5.2 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu oraz umożliwia przeglądanie katalogów. To pozwala zdalnym atakującym na uzyskanie nazw użytkowników, skrótów haseł oraz innych wrażliwych informacji poprzez bezpośrednie żądanie plików sesji (sess_*) w moodledata/sessions/.

W pliku pcapsipdump.cpp w wersjach pcapsipdump przed 0.1.3 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanego pakietu SIP, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie LAN Management System (LMS) w wersji 1.8.9 Vala i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) CONFIG[directories][userpanel_dir] w pliku userpanel.php lub (2) _LIB_DIR w pliku welcome.php.

GlowWorm FW w wersjach przed 1.5.3b4 umożliwia zdalnym atakującym wywołanie odmowy usługi (kernel panic) poprzez określone odpowiedzi DNS, które powodują nieskończoną rekurencję w analizie pakietów TrueDNS. Problem ten został pierwotnie zaobserwowany w odpowiedziach z login.yahoo.com.

Przepełnienie bufora w funkcji fun_ladd w pliku funmath.cpp w TinyMUX przed wersją 20070126 może umożliwić zdalnym atakującym spowodowanie awarii usługi (crash) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z listami liczb.

PHP w wersji 5.2.1 umożliwia atakującym, zależnie od kontekstu, odczyt fragmentów pamięci sterty poprzez wykonanie określonych skryptów z użyciem zserializowanego ciągu danych wejściowych zaczynającego się od S:. Nieprawidłowe śledzenie liczby przetwarzanych bajtów wejściowych prowadzi do tej podatności.

Przepełnienie bufora w funkcji Ne7sshSftp::addOpenHandle w bibliotece NetSieben SSH (ne7ssh) przed wersją 1.2.1 umożliwia zdalnym serwerom SFTP, wspieranym przez użytkownika, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiele transferów plików, związanych z wieloma otwartymi uchwytami plików w operacjach SFTP (1) put i (2) get.

OpenID umożliwia zdalnym atakującym wymuszenie zalogowania użytkownika na stronie obsługującej OpenID, ujawnienie jego danych osobowych oraz dodanie tej strony do listy zaufanych witryn za pomocą spreparowanej strony internetowej, związanej z pamięcią podręczną tokenów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Katalog Plyt Audio 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) fraza i (2) litera. Wektory ataku różnią się od CVE-2007-1612.

Podatność CVE-2007-1648 dotyczy aplikacji 0irc 1345 w wersji 20060823, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie długiego ciągu znaków do klienta, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w serwerze TFTP FutureSoft 2000 na systemie Microsoft Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie na porcie UDP 69. Problem ten może pokrywać się z CVE-2006-4781 lub CVE-2005-1812.

W PortailPHP 2.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idnews.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClassWeb 2.03 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze BASE w plikach (1) language.php oraz (2) phpadmin/survey.php.

Podatność na przejście do katalogu w pliku index.php w RoseOnlineCMS 3 B1 umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze op. Atakujący mogą wstrzykiwać kod PHP do plików dziennika Apache za pomocą nagłówka URL i User-Agent.

W podatności CVE-2007-1635 występuje luka wstrzykiwania statycznego kodu w pliku admin/settings.php w systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu PHP za pomocą parametru xtop w operacji 'ConfigSave' do admin.php.

W kontrolce ActiveX IMAILAPILib (IMailAPI.dll) w Ipswitch IMail Server przed wersją 2006.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą członków WebConnect, Connect, Sync3, Init3 oraz SetReplyTo.