Katalog podatności CVE

Podatność w scponly w wersji 4.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie kodu poprzez wywołanie niebezpiecznych podkomend, takich jak unison, rsync, svn i svnserve. Wykazano to poprzez stworzenie repozytorium Subversion (SVN) z złośliwymi hookami i użycie svn do ich uruchomienia.

Podatność SQL injection w frameworku aurora przed wersją 20071208 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametr value w funkcji pack_var w module/db.lib/db_mysql.lib.

Podatność SQL injection w module David Castro AuthCAS (AuthCAS.pm) w wersji 0.4 dla serwera Apache HTTP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez SESSION_COOKIE_NAME (identyfikator sesji) w ciasteczku.

W funkcji send_mailslot w nmbd w Samba w wersjach od 3.0.0 do 3.0.27a występuje przepełnienie bufora na stosie, gdy opcja 'domain logons' jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania GETDC z długim ciągiem GETDC po przesuniętej nazwie użytkownika w żądaniu logowania SAMLOGON.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików wykonywalnych takich jak ovlogin.exe, OpenView5.exe, snmpviewer.exe oraz webappmon.exe.

Meridian Prolog Manager 2007 oraz wersje 7.5 i wcześniejsze przesyłają wszystkie nazwy użytkowników i hasła do klienta w formacie (1) niezaszyfrowanym lub (2) słabo zaszyfrowanym, co wspiera uwierzytelnianie logowania po stronie klienta.

Kontrolka ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczana z HP Info Center 1.0.1.1, pozwala zdalnym atakującym na tworzenie lub modyfikowanie dowolnych wartości rejestru poprzez argumenty metody SetRegValue. Dotyczy to systemów Windows przed wersją Vista.

Przepełnienie bufora w kontrolce ActiveX w Online Media Technologies AVSMJPEGFILE.DLL w wersji 1.1.1.102 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStill.

DOSBox w wersji 0.72 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do systemu plików na hoście operacyjnym za pomocą polecenia mount. Badacz zauważa, że dostawca oświadczył, iż nie jest to problem bezpieczeństwa.

W podatności CVE-2007-6331 występuje luka w kontroli ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczanym z HP Info Center 1.0.1.1. Umożliwia to zdalnym atakującym wykonanie dowolnych programów poprzez pierwszy argument metody LaunchApp.

W bibliotece quartz.dll w parserze SAMI dla Microsoft DirectX 7.0 do 10.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SAMI.

Nieokreślona podatność w Windows Advanced Local Procedure Call (ALPC) w jądrze systemu Microsoft Windows Vista umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'dziedzicznymi ścieżkami odpowiedzi'.

W usłudze Microsoft Message Queuing (MSMQ) w systemach Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 oraz Windows XP SP2 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wysyłając długi ciąg w wywołaniu RPC opnum 0x06 na port 2103.

Podatność CVE-2007-0064 dotyczy przepełnienia bufora w sterownikach Windows Media Format Runtime w wersjach 7.1, 9, 9.5, 11 oraz Windows Media Services 9.1. Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASF, wykonanie dowolnego kodu na systemach Windows 2000, XP, Server 2003 i Vista.

Nieokreślona podatność w obsłudze podpisów protokołu Server Message Block Version 2 (SMBv2) w systemie Microsoft Windows Vista pozwala zdalnym atakującym na wymuszenie ponownego obliczenia podpisu i wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMBv2.

Podatność typu use-after-free w funkcji CRecalcProperty w mshtml.dll w Microsoft Internet Explorer od wersji 5.01 do 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setExpression, a następnie modyfikację właściwości outerHTML elementu HTML.

Przepełnienie bufora w Microsoft DirectShow w Microsoft DirectX od wersji 7.0 do 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik (1) WAV lub (2) AVI.

Podatność SQL injection w plikach index.php oraz potencjalnie admin/index.php w Falt4Extreme RC4 10.9.2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nav_ID.

MySQL Community Server w wersjach 5.0.x przed 5.0.51, Enterprise Server 5.0.x przed 5.0.52, Server 5.1.x przed 5.1.23 oraz Server 6.0.x przed 6.0.4, umożliwia zdalnym uwierzytelnionym użytkownikom nadpisanie informacji w tabelach systemowych oraz uzyskanie przywilejów poprzez polecenie RENAME TABLE, które zmienia symlink na wskazujący na istniejący plik.

Podatność SQL injection w pliku leggi_commenti.asp w MWOpen w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.