Katalog podatności CVE

W PHP-Stats w wersji 0.1.9.1b i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany parametr option_new[report_w_day] w akcji preferenze. Kod ten może być później dostępny przez option/php-stats-options.php.

W programie 'file' przed wersją 4.20 występuje problem z niedoborem całkowitym w funkcji file_printf, który może być wykorzystany przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez plik wywołujący przepełnienie bufora w stercie.

Przepełnienie bufora w stercie w jądrze systemów NetBSD 3.0, niektórych wersjach FreeBSD i OpenBSD oraz prawdopodobnie innych systemach operacyjnych pochodnych od BSD, umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu. Informacje te opierają się na niejasnym wstępnym powiadomieniu bez konkretnych danych.

Microsoft Windows Vista automatycznie ustawia adres Teredo bez działania użytkownika po połączeniu z Internetem, co jest sprzeczne z dokumentacją, która stwierdza, że Teredo jest nieaktywny bez działania użytkownika. To zwiększa powierzchnię ataku i umożliwia zdalnym atakującym komunikację za pomocą Teredo.

W podatności CVE-2007-1517 występuje luka typu SQL injection w pliku comments.php w wersjach 1.02 i 1.21 WSN Guest, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku usergroups.php w Woltlab Burning Board (wBB) 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez indeks tablicy applicationids.

DFSR.exe w Windows Meeting Space w systemie Microsoft Windows Vista pozostaje dostępny dla zdalnych połączeń na porcie TCP 5722 przez 2 minuty po zamknięciu Windows Meeting Space. Umożliwia to zdalnym atakującym nawiązanie połączenia z tym portem w tym czasie.

Domyślna konfiguracja w OpenAFS 1.4.x przed wersją 1.4.4 oraz 1.5.x przed wersją 1.5.17 wspiera programy setuid w lokalnej komórce, co może umożliwić atakującym uzyskanie uprawnień poprzez sfałszowanie odpowiedzi na żądanie FetchStatus menedżera pamięci podręcznej AFS oraz ustawienie uprawnień setuid i właściciela root dla plików w pamięci podręcznej.

Podatność CVE-2006-7168 dotyczy zdalnego dołączania plików w PHP w module Add Name. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W funkcji AfxOleSetEditMenu w komponencie MFC w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold i SP1, a także w Visual Studio .NET 2002 Gold i SP1 oraz 2003 Gold i SP1 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy złośliwego pliku RTF z nieprawidłowym obiektem OLE, mogą spowodować nieznany wpływ, prawdopodobnie awarię aplikacji.

Nieokreślona podatność w ProRat Server 1.9 Fix2 umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania podczas zdalnego logowania za pomocą nieokreślonych wektorów. Szczegóły tej podatności pochodzą wyłącznie z informacji od osób trzecich.

Przepełnienie bufora w serwerze baz danych FrontBase w wersji 4.2.7 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do tworzenia procedur składowanych, wykonanie dowolnego kodu poprzez żądanie CREATE PROCEDURE z długą nazwą procedury.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu Koan Software Mega Mall umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) t, (2) productId, (3) sk, (4) x, lub (5) so w pliku (a) product_review.php; oraz parametr (6) orderNo w pliku (b) order-track.php.

Podatność na wstrzykiwanie SQL w pliku post.php w Particle Blogger w wersjach od 1.0.0 do 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Nieokreślona podatność w funkcji IOPCServer::RemoveGroup w interfejsie OPCDA w serwerze Takebishi Electric DeviceXPlorer OLE for Process Control (OPC) przed wersją 3.12 Build3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dostępem do dowolnej pamięci.

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.

Wielokrotne podatności związane z formatowaniem ciągów w pliku comm.c w Rhapsody IRC 0.28b umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w funkcji create_ctcp_message, używając argumentu message dla komend (1) me lub (2) ctcp, a także potencjalnie związanych wektorów dotyczących komend (3) whois, (4) mode i (5) topic.

Silnik taśmowy w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone argumenty procedur RPC, co prowadzi do uszkodzenia pamięci.

Podatność w winmm.dll w systemie Microsoft Windows XP umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (nieskończona pętla) poprzez przekazanie dużej wartości argumentu cch do funkcji mmioRead, co zostało zademonstrowane za pomocą spreparowanego pliku WAV.

Plik nukesentinel.php w NukeSentinel w wersji 2.5.06 i wcześniejszych wykorzystuje zbyt liberalny wyrażenie regularne do walidacji adresu IP, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nagłówek Client-IP HTTP, z powodu niekompletnej poprawki dla CVE-2007-1172.