Katalog podatności CVE

W wersjach WebAPP przed 0.9.9.7, skrypt instantmessage.pl wykorzystuje pole 'From' wiadomości błyskawicznej jako początek nazwy pliku .dat. Dotyczy to funkcji imview2 i imview3, które odczytują wiadomości wewnętrzne lub wiadomości od gości lub usuniętych członków.

Funkcjonalność losowego hasła cookie w funkcji loaduser w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 nie usuwa ciasteczek (1) nazwy użytkownika, (2) hasła, (3) motywu użytkownika oraz (4) języka użytkownika dla nieautoryzowanych użytkowników, co może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Funkcja editprofile3 w cgi-bin/cgi-lib/user.pl w WebAPP przed wersją 0.9.9.7 nie sprawdza poprawnie plików konfiguracyjnych przed zapisaniem ustawień profilu użytkowników. Dotyczy to plików themes.dat, languages.dat, profession.dat, gen.dat, marstat.dat, states.dat oraz ages.dat.

W aplikacji web-app.org WebAPP przed wersją 0.9.9.7 funkcje takie jak logowanie, edycja profilu administratora, przypomnienia, edycja profilu, wyświetlanie profilu, wyświetlanie galerii, komentarze do galerii oraz opinie o galerii nie weryfikują obecności użytkowników w pliku memberlist.dat. Może to prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Funkcja getcgi w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 próbuje analizować ciągi zapytań, które zawierają nieczytelne znaki, pewne znaki drukowane, które rzadko występują w URL-ach, lub nieprawidłowe sekwencje kodowania URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Podatność SQL injection w pliku edit_image.asp w ClickGallery Server 5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

Błąd związany z podpisywaniem liczb całkowitych w funkcji gssrpc__svcauth_unix w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie ujemnej wartości długości.

Funkcja gssrpc__svcauth_gssapi w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez użycie zerowej długości poświadczeń RPC, co powoduje zwolnienie niezainicjowanego wskaźnika podczas sprzątania.

W funkcji rename_principal_2_svc w kadmind dla MIT Kerberos 1.5.3, 1.6.1 i innych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie zmiany nazwy głównego użytkownika.

W funkcji SmilTimeValue::parseWallClockValue w pliku smlprstime.cpp w programie RealNetworks RealPlayer 10, 10.1 oraz prawdopodobnie 10.5, RealOne Player, RealPlayer Enterprise i Helix Player 10.5-GOLD oraz 10.0.5 do 10.0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik SMIL (SMIL2) z długą wartością zegara ściennego.

Wiele nieokreślonych podatności w Dia przed wersją 0.96.1-6 może być związanych z wykorzystaniem podatnych bibliotek FreeType, które zawierają CVE-2007-2754 i/lub CVE-2007-1351.

Moduł Perl Net::DNS przed wersją 0.60 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez wadliwie sformatowany skompresowany pakiet DNS z samoodwołującymi się wskaźnikami, co prowadzi do nieskończonej pętli.

Funkcja parseIrcUrl w KVIrc 3.2.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URI irc:// lub irc6://.

Podatność SQL injection w pliku index.php w pagetool 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji pagetool_news.

Kontrolka ActiveX NCTAudioEditor2 w pliku NCTWMAFile2.dll w wersji 2.6.2.157, dystrybuowana w NCTAudioEditor i NCTAudioStudio 2.7, umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą metody CreateFile.

W podatności CVE-2007-3401 w pliku footer.inc.php w B1G b1gBB 2.24 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tfooter.

Podatność w dreamLog (dreamblog) 0.5 umożliwia nieograniczone przesyłanie plików poprzez upload.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu uploads/images/ za pomocą parametru uploadedFile[].

W podatności CVE-2007-3399 występuje luka typu SQL injection w pliku include/get_userdata.php w wersji 2.2.5 i wcześniejszych Power Phlogger. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php.

W eNdonesia 8.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Dotyczą one parametrów artid w mod.php oraz bid w banners.php.

Wireshark w wersji 0.99.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pakietu DCP ETSI, co prowadzi do nieskończonej pętli.