Katalog podatności CVE

Wielokrotne przepełnienia bufora w nieokreślonych poleceniach svprint (System V print) w bos.svprint.rte w IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w poleceniu swcons w bos.rte.console w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2005-3504 i CVE-2007-0978.

Przepełnienie bufora w xlplm w plm.server.rte w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w Joomla! 1.5 przed RC2 (znaną jako Endeleo) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z sekcją archiwum.

Przepełnienie bufora w narzędziu fcstat w pakiecie devices.common.IBM.fc.rte w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wejściowy.

Występuje przepełnienie bufora na stosie w niektórych kontrolkach ActiveX w FPOLE.OCX 6.0.8450.0 oraz Foxtlib.ocx, używanych w Microsoft Visual FoxPro 6.0 oraz Internet Explorer 5.01, 6 SP1, 6 SP2 i 7. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi pierwszy argument do funkcji FoxDoCmd.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.3a oraz CSM-S z SSL w wersji 2.1 przed 2.1.2a są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU lub reboot urządzenia, wykorzystując zestawy pakietów TCP w nieodpowiedniej kolejności.

Przepełnienie bufora w narzędziu ibstat w pakiecie devices.common.IBM.ib.rte w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.7 oraz moduły CSM z SSL w wersji 2.1 przed 2.1.6, przy włączonym zakończeniu usługi, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez nieokreślone wektory związane z wysokim wykorzystaniem sieci.

Wiele podatności typu SQL injection w komponencie treści (com_content) w Joomla! 1.5 Beta1, Beta2 i RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter w akcji archiwizacji w plikach (1) archive.php, (2) category.php lub (3) section.php w katalogu models.

Przepełnienie bufora w funkcji mkpath w pakiecie bos.rte.methods w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długiej nazwy ODM.

Przepełnienie bufora w Microsoft Visual Basic 6.0 i Enterprise Edition 6.0 SP6 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) zawierający długą linię Referencji, związaną z VBP_Open i OLE.

Przepełnienie bufora w uucp w bos.net.uucp w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX NCSView przed wersją 3.4.0.242 w pliku NCSView.dll, dystrybuowanej w wtyczce ER Mapper ECW JPEG 2000 przed wersją 8.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2007-3912 dotyczy narzędzia checkrestart w debian-goodies przed wersją 0.34, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwie pliku wykonywalnego działającego procesu.

Podatność w pliku upload.php w Barbo91 w wersji 1.1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

W zestawie narzędzi Cosminexus Developer's Kit dla Javy w wersjach od 4 do 7 występuje wiele przepełnień bufora w interfejsach API przetwarzania obrazów. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku embadmin/login.asp w E-SMARTCART 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) pass, różniące się od wektorów opisanych w CVE-2007-0092.

Podatność CVE-2007-4757 dotyczy phpMytourney i polega na zdalnym dołączeniu pliku PHP poprzez menu.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr functions_file w URL.

Podatność CVE-2007-4763 dotyczy zdalnego włączenia pliku w PHP w pliku dbmodules/DB_adodb.class.php w PHP Object Framework (PHPOF) w wersji 20040226 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPOF_INCLUDE_PATH.