Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w myphpPagetool 0.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ptinclude w różnych plikach, takich jak help1.php, help2.php, help3.php, oraz index.php.

W KwsPHP 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pseudo w pliku login.php, id w pliku index.php w akcji edytora carnet w module Member_Space oraz typenav w pliku index.php w akcji przeglądarki w module stats.

Podatność SQL injection w pliku article.php w OmniStar Article Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id w akcji ulubionego op, co stanowi inny wektor niż CVE-2006-5917.

Wielokrotne przepełnienia bufora w kontrolce ActiveX w sparser.dll w Baofeng Storm 2.8 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe dane wejściowe w nieznanym zestawie argumentów lub wartości właściwości.

Podatność CVE-2007-4942 dotyczy zdalnego włączenia pliku w PHP w pliku modules/Discipline/StudentFieldBreakdown.php w Focus/SIS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FocusPath.

W Media Player Classic (MPC) w wersji 6.4.9.0 i wcześniejszych występują wielokrotne przepełnienia całkowite w przypadku użycia samodzielnego oraz w mympc (CD-Storm) 1.0.0.1, StormPlayer 1.0.4 i prawdopodobnie innych produktów. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując plik .avi z określonymi dużymi wartościami 'indx truck size' i 'nEntriesInuse'.

Nieokreślona podatność w Office Efficiencies SafeSquid w wersji 4.1.x może mieć nieznany wpływ i wektory ataku, związana z 'poważną luką w zabezpieczeniach', prawdopodobnie specyficzną dla systemu Linux.

KMPlayer w wersji 2.9.3.1210 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse'.

W libmpdemux/aviheader.c w MPlayer 1.0rc1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik .avi z określonymi dużymi wartościami 'indx truck size' oraz 'nEntriesInuse', a także określoną wartością 'wLongsPerEntry'.

W Media Player Classic (MPC) 6.4.9.0 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w pliku mplayerc.exe. Atakujący mogą wykorzystać złośliwy plik .avi z określonymi wartościami, co prowadzi do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Błąd off-by-one w funkcji QUtf8Decoder::toUnicode w Trolltech Qt 3 pozwala na wywołanie awarii (denial of service) przez atakujących, którzy wykorzystają spreparowany ciąg Unicode, co prowadzi do przepełnienia bufora w stercie. Warto zauważyć, że Qt 4 ma ten sam błąd w funkcji QUtf8Codec::convertToUnicode, ale nie jest on wykorzystywalny.

W podatności CVE-2007-4933 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku includes/admin/sub/conf_appearence.php w Shop-Script FREE 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku cfg/appearence.inc.php poprzez akcję save_appearence w admin.php.

Funkcja ewirePC_Decrypt w pliku ewirepcfunctions.php w eWire Payment Client (ePC) w wersjach 1.60 i 1.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze paymentinfo do pliku simplePHPLinux/3payment_receive.php.

Kamera AXIS 207W używa zakodowanego w base64 hasła i nazwy użytkownika w postaci jawnej do uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci bezprzewodowej lub wykorzystanie innych nieokreślonych wektorów.

Plik admin.php w Shop-Script FREE 2.0 i wcześniejszych wersjach wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym dostęp do panelu administracyjnego.

Podatność SQL injection w pliku classes/gelato.class.php w Gelato umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post w index.php.

W podatności CVE-2007-4921 występuje luka w zabezpieczeniach w pliku _includes/settings.inc.php w Ajax File Browser 3 Beta, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze approot.

Nieokreślona podatność w netInvoicing przed wersją 2.7.3, związana z 'sprawdzaniem bezpieczeństwa SOAP', ma nieznany wpływ i wektory ataku.

W podatności CVE-2007-4920 występuje luka typu SQL injection w pliku soporte_derecha_w.php w PHP Webquest w wersji 2.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_actividad.

W JBlog 1.0 występują wielokrotne podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr id w pliku index.php oraz zdalnym uwierzytelnionym administratorom wykonanie dowolnych poleceń SQL poprzez parametr id w pliku admin/modifpost.php.