Katalog podatności CVE

Podatność na traversowanie katalogów w OpenBase 10.0.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie plików z dowolną zawartością poprzez użycie .. (kropka kropka) w pierwszym argumencie procedury składowanej GlobalLog. Może to być wykorzystane do wykonania dowolnego kodu przy użyciu CVE-2007-5926.

OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, używane przez ActivePDF DocConverter, IBM Lotus Notes przed wersją 7.0.3, Symantec Mail Security i inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki AG, AW, DLL, EXE, DOC, MIF, SAM lub RTF.

Występuje przepełnienie bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect (WPD). Problem ten dotyczy również produktów takich jak ActivePDF DocConverter oraz wp6sr.dll w IBM Lotus Notes 8.0 i wcześniejszych wersjach.

Podatność typu SQL injection w stronie logowania w phphelpdesk 0.6.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z 'procedurami logowania'.

Przepełnienie bufora w OpenBase 10.0.5 i wcześniejszych wersjach może umożliwić zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez utworzenie procedury składowanej z długą nazwą i wywołanie tej procedury, co prowadzi do uszkodzenia sterty.

OpenBase w wersji 10.0.5 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie zwolnienia dowolnej lokalizacji pamięci za pomocą długich ciągów w zapytaniu SELECT. Istnieje możliwość, że jest to przepełnienie bufora, jednak nie jest to pewne.

Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.

Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Mozilla Firefox w wersji 2.0.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez iframe z JavaScriptem, który ustawia document.location z wiodącym bajtem NULL oraz URI res://, about:config lub file:///.

Dbgv.sys w Microsoft Sysinternals DebugView przed wersją 4.72 zawiera nieokreślony mechanizm kopiowania danych do pamięci jądra, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w metodzie DCTStream::reset w Xpdf 3.02p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, co prowadzi do przepełnienia bufora na stercie.

W kontrolce ActiveX pdg2.dll w SSReader 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Register.

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

Wielokrotne podatności na zdalne dołączanie plików w PHP w IDMOS 1.0 Alpha (znanym również jako Phoenix) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_absolute_path w plikach (1) admin.php, (2) menu_add.php oraz (3) menu_operation.php w katalogu administrator.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2007-5393 występuje przepełnienie bufora w stercie w metodzie CCITTFaxStream::lookChar w Xpdf 3.02p11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający spreparowany filtr CCITTFaxDecode.

Błąd indeksu tablicy w metodzie DCTStream::readProgressiveDataUnit w Xpdf 3.02pl1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci i wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem ten dotyczy również produktów takich jak poppler, teTeX, KDE, KOffice i CUPS.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.