Katalog podatności CVE

Przepełnienie bufora w Symantec Mail Security dla SMTP 5.0 przed poprawką 175 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki w wiadomości e-mail.

W podatności CVE-2007-1251 występuje luka formatu w funkcji new_warning w pliku ntserv/warning.c dla serwera Netrek Vanilla 2.12.0, gdy EVENTLOG jest włączony. Umożliwia to zdalnym atakującym spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez specyfikatory formatu w obsłudze wiadomości.

Podatność na wstrzykiwanie SQL w pliku section/default.asp w ANGEL Learning Management Suite (LMS) 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie kodu Eval w skrypcie kmz_ImportWithMesh.py dla Blendera 0.1.9h, używanego w Blenderze przed wersją 2.43, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu Python poprzez importowanie spreparowanego pliku KML lub KMZ.

Funkcja DMO_VideoDecoder_Open w MPlayer 1.0rc1 i wcześniejszych wersjach nie ustawia biSize przed użyciem w memcpy, co pozwala na przepełnienie bufora. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Audins Audiens 3.3 pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie niektórych uprzywilejowanych działań, w tym potencjalne odinstalowanie produktu, poprzez wywołanie unistall.php z wartościami cnf=disinstalla i status=on.

Podatność CVE-2007-1235 dotyczy nieograniczonego przesyłania plików w aplikacji sitex, co pozwala zdalnym atakującym na przesyłanie dowolnego kodu PHP poprzez nazwę pliku awatara z podwójnym rozszerzeniem, takim jak .php.jpg. Weryfikacja pliku nie działa poprawnie, co skutkuje zapisaniem pliku jako .php.

Wersja 3.4.0.0 i wcześniejsze STWC-Counter zawierają podatność na zdalne włączenie pliku w pliku downloadcounter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze stwc_counter_verzeichniss.

Podatność SQL injection w pliku system/index.php w Audins Audiens 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka PHPSESSID.

Implementacja pliku dziennika połączeń w Grok Developments NetProxy 4.03 nie rejestruje żądań, które pomijają http:// w adresie URL. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz unikanie wykrycia.

Parallels Desktop dla Mac przed wersją 20070216 implementuje funkcję Przeciągnij i Upuść, udostępniając cały system plików hosta jako udział .psf. Umożliwia to lokalnym użytkownikom systemu gościa zapis dowolnych plików w systemie plików hosta oraz wykonywanie dowolnego kodu za pomocą launchd poprzez zapisanie pliku plist w katalogu LaunchAgents.

Hypervisor w jądrze Microsoft Xbox 360 w wersjach 4532 i 4548 pozwala atakującym z fizycznym dostępem na wymuszenie wykonania wywołania systemowego hypervisora z określonym zestawem rejestrów, co omija zamierzoną ochronę kodu.

Podatność CVE-2007-1219 dotyczy zdalnego włączenia pliku w PHP w pliku actions/del.php w Admin Phorum 3.3.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

System Portalu Rigter (RPS) w wersjach 1.0, 2.0 i 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz przesyłanie dowolnych plików poprzez bezpośrednie żądania do (1) adm/photos/images.php oraz (2) adm/down/files.php.

Plik admin.php w SmartSiteCMS 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka userName.

Trend Micro ServerProtect dla systemu Linux (SPLX) w wersjach 1.25, 1.3 i 2.5 przed 20070216 umożliwia zdalnym atakującym dostęp do dowolnych stron internetowych oraz rekonfigurację produktu za pomocą żądań HTTP z ciasteczkiem splx_2376_info do portu interfejsu webowego (14942/tcp).

Podatność na nieograniczone przesyłanie plików w Cromosoft Simple Plantilla PHP (SPP) umożliwia zdalnym atakującym przesyłanie dowolnych skryptów poprzez nazwę pliku z podwójnym rozszerzeniem.

Podatność na wstrzykiwanie SQL w pliku result.php w Nabopoll 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru surv.

Nieokreślona podatność w kliencie Citrix Presentation Server dla systemu Windows przed wersją 10.0 umożliwia zdalnym stronom internetowym wykonywanie dowolnego kodu poprzez nieokreślone wektory, związane z implementacją łączności ICA przez serwery proxy.

Wielokrotne nieokreślone podatności na stronie logowania w OrangeHRM przed wersją 20070212 mogą prowadzić do nieznanego wpływu i wektorów ataku.