Katalog podatności CVE

Wielokrotne przepełnienia bufora w MERCUR Messaging 2005 przed Service Pack 4 umożliwiają zdalnym atakującym spowodowanie awarii usługi (denial of service) poprzez (1) 'długie linie poleceń na porcie 32000' oraz (2) określone zapytania do usługi nazw, które nie są prawidłowo obsługiwane przez usługę SMTP.

Podatność na przejście do katalogu w pliku make_thumbnail.php w skrypcie Super Link Exchange Script 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji '..' w parametrze imgpath.

Podatność typu cross-site scripting (XSS) w Google Desktop umożliwia zdalnym atakującym obejście mechanizmów ochronnych i wstrzyknięcie dowolnego skryptu webowego lub HTML. Atakujący mogą uzyskać pełny dostęp do systemu, wykorzystując podatność XSS na google.com do wyodrębnienia podpisu dla wewnętrznego serwera webowego.

Podatność na wstrzykiwanie SQL w pliku admin/config.php w Bookmark4U w wersjach 2.0 i 2.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sqlcmd.

Przepełnienie bufora w kontrolce ActiveX Update Service Agent w isusweb.dll dla Macrovision FLEXnet Connect umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Download.

Wielokrotne przepełnienia bufora w kontrolce ActiveX (iftw.dll) oraz w wtyczce Netscape (npiftw32.dll) dla Macrovision InstallFromTheWeb umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych dokumentów HTML.

W podatności CVE-2006-7034 występuje luka typu SQL injection w pliku directory.php w skrypcie Super Link Exchange Script w wersji 1.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr cat.

Przepełnienie bufora w kontrolce ActiveX Configuration Checker (ConfigChk) w pliku VSCnfChk.dll w wersji 2.0.0.2 dla usługi Verisign Managed PKI, Secure Messaging dla Microsoft Exchange oraz Go Secure! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metody VerCompare.

W programie FTP Voyager 14.0.0.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wywołane przez zdalne serwery. Długie odpowiedzi na polecenie CWD mogą prowadzić do awarii programu, gdy użytkownik przerwie to polecenie.

Funkcja start w pliku class.t3lib_formmail.php w TYPO3 przed wersją 4.0.5, 4.1beta i 4.1RC1 umożliwia atakującym wstrzykiwanie dowolnych nagłówków e-mailowych poprzez nieznane wektory.

W podatności CVE-2007-1078 w FlashGameScript 1.5.4 występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze func.

Podatność SQL injection w pliku page.asp w Design4Online UserPages2 w wersji 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru art_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W TurboFTP 5.30 Build 572 występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalne serwery do wywołania odmowy usługi. Problemy te występują w przypadku zbyt długiej nazwy pliku w odpowiedzi na polecenie LIST oraz zbyt długiej odpowiedzi na polecenie CWD.

W phpTrafficA w wersji 1.4.1 oraz prawdopodobnie wcześniejszych występują wielokrotne podatności typu directory traversal, które pozwalają zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze (1) file w pliku plotStat.php oraz (2) lang w pliku banref.php.

FTP Explorer w wersji 1.0.1 Build 047 oraz wcześniejszych, przed wersją 1.0.1.52, umożliwia zdalnym serwerom wywołanie odmowy usługi (zużycie CPU) poprzez długą odpowiedź na polecenie PWD.

W podatności CVE-2007-1073 występuje luka w pliku install.php w mcRefer, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr bgcolor, który jest wstawiany do pliku mcrconf.inc.php.

Przepełnienie całkowitej liczby w funkcji gifGetBandProc w ImageIO w systemie Apple Mac OS X 10.4.8 umożliwia zdalnym atakującym spowodowanie awarii (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który wywołuje przepełnienie podczas dekompresji.

TurboFTP w wersji 5.30 Build 572 umożliwia zdalnym serwerom wywołanie ataku typu denial of service (DoS) poprzez odpowiedź zawierającą dużą liczbę znaków nowej linii. Taki atak prowadzi do nadmiernego zużycia CPU.

W programie NewsBin Pro w wersjach 5.33 oraz 4.x występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długie ścieżki DataPath lub DownloadPath w pliku NBI, lub długie pole grupy w pliku NZB.

Interfejs wiersza poleceń (CLI) w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G z oprogramowaniem układowym 8.0(4)SR1 i wcześniejszym umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów. Problem ten może być również wykorzystany zdalnie poprzez CVE-2007-1063.