Katalog podatności CVE

Wielokrotne wycieki pamięci w pliku server/MaraDNS.c w wersjach MaraDNS przed 1.2.12.06 oraz 1.3.x przed 1.3.05 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez (1) odwrotne wyszukiwania lub (2) żądania rekordów w klasie innej niż Internet (IN).

Przepełnienie bufora w funkcji CCdecode w narzędziu zvbi-ntsc-cc w bibliotece Zapping VBI (ZVBI) przed wersją 0.2.25 umożliwia atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w wyniku błędu odbioru długich danych.

W podatności CVE-2007-3119 występuje luka typu SQL injection w pliku news.asp w systemie Kartli Alisveris Sistemi (znanym również jako Free-PayPal-Shopping-Cart) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru news_id.

Wielokrotne podatności zdalnego dołączania plików PHP w Kravchuk letter (K-letter) 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scdir w plikach (1) action.php, (2) subs.php lub (3) unsubs.php.

Przepełnienie bufora w kontrolce ActiveX Provideo Camimage w pliku ISSCamControl.dll w wersji 1.0.1.5, występujące w Internet Explorer 6 na systemie Windows 2000 SP4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości URL.

W pliku graph_image.php w Cacti 0.8.6i, a być może także w innych wersjach, zdalni uwierzytelnieni użytkownicy mogą spowodować odmowę usługi (zużycie CPU) poprzez podanie dużej wartości parametru (1) graph_start lub (2) graph_end, różniącej się od wektorów opisanych w CVE-2007-3113.

Telefon Alcatel-Lucent IP-Touch działający na OmniPCX Enterprise 7.0 i nowszych domyślnie włącza mini switch, co umożliwia atakującym dostęp do VLAN-u głosowego poprzez systemy połączone w łańcuch.

W MPlayer przed wersją 1.0rc1try3 występują wielokrotne przepełnienia bufora na stosie w pliku stream/stream_cddb.c. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wpis CDDB z długim tytułem albumu lub kategorią.

my.activation.php3 w F5 FirePass 4100 SSL VPN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze nazwy użytkownika.

Nieokreślona podatność w Symantec Reporting Server 1.0.197.0 oraz wcześniejszych wersjach, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition (SAV CE) 10.1 i nowszych, umożliwia atakującym 'wyłączenie systemu uwierzytelniania' i ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

W kontrolce ActiveX FViewerLoading (FlipViewerX.dll) w systemie E-Book Systems FlipViewer przed wersją 4.1 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie właściwości takie jak UID, Opf, PAGENO, LaunchMode, SubID, BookID, LibraryID, SubURL i LoadOpf.

W Microsoft Internet Explorer 6 SP1 oraz 6 i 7 dla Windows XP SP2 i SP3, a także 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista i Server 2008 SP2 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie innych działań podczas przejścia między stronami. Problem ten jest znany jako podatność 'bait & switch' lub 'Race Condition Cross-Domain Information Disclosure Vulnerability'.

Nieokreślona podatność w mechanizmie uwierzytelniania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

IBM Lotus Domino w wersjach 7.0.x przed 7.0.3 nie weryfikuje ponownie podpisu na podpisanym agencie zaplanowanym po jego modyfikacji, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez zmodyfikowanego agenta w bazie danych serwera.

Nieokreślona podatność w mechanizmie logowania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w pliku .CAB.

Microsoft Internet Explorer 6 pozwala zdalnym atakującym na fałszowanie paska adresu oraz właściwości strony, w tym certyfikatów SSL, poprzez przerywanie ładowania strony za pomocą określonych obiektów DOM lokalizacji i wywołań setTimeout. Problem ten może być wykorzystywany do phishingu i innych ataków.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej, nieprawidłowej wartości pola coffFiles w pliku .CAB.

Plik listmembers.php w EQdkp w wersji 1.3.2c i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr compare, co ujawnia ścieżkę do pliku.

Podatność na przejście katalogu w Microsoft Internet Explorer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w URI z określonym schematem, prawdopodobnie związanym z sekwencjami '..%5C' (zakodowany ukośnik wsteczny).