Katalog podatności CVE

W NewsBin Pro 4.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez artykuł zakodowany w yEnc z długą nazwą pliku, co zostało zademonstrowane przy użyciu pliku .nzb.

Podatność CVE-2006-7174 dotyczy zdalnego włączenia pliku w PHP w module Dimension phpBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path. Istnieje możliwość, że jest to ten sam problem co w CVE-2006-5235.

OpenOffice.org (OOo) Suite biurowy umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń poprzez metaznaki powłoki w przygotowanym linku w spreparowanym dokumencie.

Sterownik kanału w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie wiadomości SIP INVITE z SDP zawierającym jeden prawidłowy i jeden nieprawidłowy adres IP.

Konqueror w wersji 3.5.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wykorzystanie JavaScript do odczytu dziecka iframe z adresem ftp://.

Serwer OPC NETxEIB w wersjach przed 3.0.1300 nieprawidłowo weryfikuje uchwyty serwera OLE dla sterowania procesami, co umożliwia atakującym wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcjami IOPCSyncIO::Read, IOPCSyncIO::Write, IOPCServer::AddGroup, IOPCServer::RemoveGroup, IOPCCommon::SetClientName oraz IOPCGroupStateMgt::CloneGroup.

W kontrolce ActiveX IASystemInfo.dll występuje przepełnienie bufora na stosie, które dotyczy produktów takich jak InterActual Player 2.60.12.0717, Roxio CinePlayer 3.2 oraz WinDVD 7.0.27.172. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą właściwość ApplicationType.

Podatność SQL injection w pliku News/page.asp w NetVIOS Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsID. Problem ten może być związany z CVE-2006-5954.

W OpenOffice.org przed wersją 2.2 oraz w wersjach 1.x przed poprawką 1.1.5 występuje przepełnienie bufora na stosie w parserze StarCalc. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument zawierający długą notatkę.

W podatności CVE-2007-1557 występuje luka formatu w F-Secure Anti-Virus Client Security 6.02, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez specyfikatory formatu w polu nazwy serwera zarządzania na stronie ustawień komunikacji.

Podatność SQL injection w pliku kommentare.php w Creative Files 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru dlid.

Podatność SQL injection w pliku functions/functions_filters.asp w Web Wiz Forums przed wersją 8.05a (wersja MySQL) pozwala na nieprawidłowe filtrowanie niektórych znaków w poleceniach SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą sekwencji "' (backslash podwójny cudzysłów).

McAfee VirusScan Enterprise 8.5.0.i stosuje niebezpieczne uprawnienia dla niektórych kluczy rejestru systemu Windows, co pozwala lokalnym użytkownikom na ominięcie lokalnej ochrony hasłem za pomocą wartości UIP w kluczach HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection oraz HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan Entreprise\CurrentVersion.

W PHP-Stats w wersji 0.1.9.1b i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany parametr option_new[report_w_day] w akcji preferenze. Kod ten może być później dostępny przez option/php-stats-options.php.

Podatność w pliku usercp.php w MetaForum 0.513 Beta pozwala na nieograniczone przesyłanie plików, ograniczając typy plików jedynie na podstawie typu MIME w nagłówku Content-type HTTP. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów poprzez użycie typu MIME obrazu z nazwą pliku zawierającą rozszerzenie wykonywalne, takie jak .php.

W funkcji accept_att_local w pliku server/os/connection.c w Network Audio System (NAS) przed wersją 1.8a SVN 237 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę ścieżki w połączeniu gniazda USL.

Podatność na wstrzykiwanie SQL w pliku forum.php w modzie Minerva 2.0.21 i wcześniejszych wersjach dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Wielokrotne podatności na wstrzykiwanie SQL w phpx 3.5.15 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak image_id, cat_id, news_id, news_cat_id, topic_id, post_id oraz user_id w różnych plikach PHP.

Funkcja ReadRequestFromClient w Network Audio System (NAS) przed wersją 1.8a SVN 237 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nawiązanie wielu jednoczesnych połączeń, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recphp.php w PHP-Stats w wersji 0.1.9.1b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie adresu IP w formacie dotted-quad w nagłówku HTTP (1) PC-REMOTE-ADDR lub (2) parametrze ip.