Katalog podatności CVE

Wiele kontrol ActiveX w systemach Microsoft Windows 2000, XP, 2003 i Vista pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez dostęp do właściwości bgColor, fgColor, linkColor, alinkColor, vlinkColor lub defaultCharset w różnych typach plików. Problem ten prowadzi do dereferencji wskaźnika NULL.

Telestream Flip4Mac Windows Media Components dla Quicktime w wersji 2.1.0.33 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole rozmiaru ASF_File_Properties_Object w pliku WMV, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2007-0465 występuje luka formatu w Apple Installer 2.1.5 na Mac OS X 10.4.8, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach plików (1) PKG, (2) DISTZ lub (3) MPKG.

Funkcja dev_queue_xmit w jądrze Linux 2.6 może zakończyć się niepowodzeniem przed wywołaniem funkcji local_bh_disable, co może prowadzić do uszkodzenia danych oraz 'zawieszenia węzła'. Nie jest jasne, czy problem ten można wykorzystać.

Nieokreślona podatność w wywołaniu systemowym listxattr w jądrze Linux, gdy obecny jest 'zły inode', pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie danych) oraz potencjalne uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w pliku forum/load.php w Aztek Forum 4.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka fid w forum.php.

Podatność CVE-2007-0591 dotyczy zdalnego włączenia pliku w PHP w pliku configure.php w Vu Le An Virtual Path (VirtualPath) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2007-0599 dotyczy Aztek Forum 4.00 i polega na możliwości nadpisania zmiennych programowych przez zdalnych atakujących. Atakujący mogą wykorzystać operacje ekstrakcji na superglobalnych tablicach POST, GET, COOKIE i SERVER, aby przeprowadzić nieautoryzowane działania, w tym kopiowanie dowolnych plików.

W Aztek Forum 4.00 w pliku common/safety.php istnieje luka, która pozwala zdalnym atakującym na wprowadzenie danych zawierających sekwencje %22 (zakodowane w URL podwójne cudzysłowy) oraz inne potencjalnie niebezpieczne manipulacje poprzez wysyłanie ciasteczka. To omija mechanizm czarnej listy, który powinien chronić przed nieautoryzowanym dostępem.

Podatność typu SQL injection w pliku news_page.asp w skrypcie Martyn Kilbryde Newsposter (znanym również jako makit news/blog poster) w wersji 3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

Funkcja InternalUnpackBits w Apple QuickDraw, używana przez Quicktime 7.1.3 oraz inne aplikacje na Mac OS X 10.4.8 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PICT, który wywołuje uszkodzenie pamięci w funkcji _GetSrcBits32ARGB.

Podatność SQL injection w Forum Livre 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w pliku info_user.asp.

PGP Desktop przed wersją 9.5.1 nie weryfikuje obiektów danych otrzymywanych przez nazwane potoki, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wysłanie obiektu danych reprezentującego wskaźnik bezwzględny, co prowadzi do wykonania kodu pod odpowiednim adresem.

Wersja 0.41 i wcześniejsze nsGalPHP zawierają podatność na zdalne włączenie pliku w pliku includes/config.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze racineTBS.

Podatność na wstrzykiwanie SQL w pliku xNews.php w xNews 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji shownews.

Podatność SQL injection w pliku rss/show_webfeed.php w systemie zarządzania artykułami SpoonLabs Vivvo (phpWordPress) w wersji 3.40 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wcHeadlines. Jest to inny wektor niż w przypadku CVE-2006-4715.

W MyPHPCommander 2.0 występuje podatność na zdalne dołączanie plików PHP w pliku system/lib/package.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze gl_root.

Podatność SQL injection w pliku default.asp w ChernobiLe 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika (nazwa użytkownika).

W Drunken:Golem Gaming Portal w wersji 0.5.1 Alpha 2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku include/irc/phpIRC.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersje Xt-Stats od 2.3.x do 2.4.0.b3 zawierają podatność na zdalne dołączanie plików w xt_counter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem server_base_dir.