Katalog podatności CVE

Nieokreślona podatność w kontrolce ActiveX PrecisionID Barcode 1.3 w pliku PrecisionID_DataMatrix.DLL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przekazanie długiego argumentu do metody SaveBarCode.

Podatność CVE-2007-2676 dotyczy zdalnego włączenia pliku w PHP w pliku skins/header.php w Open Translation Engine (OTE) w wersji 0.7.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ote_home.

Nieokreślona podatność w kontrolce ActiveX ID Automation Linear Barcode 1.6.0.5 w pliku IDAutomationLinear6.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi argument przekazywany do metody SaveEnhWMF.

Podatność na wstrzykiwanie SQL w pliku index.php w PHP Coupon Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bus na stronie viewbus.

Wersja 1.5 i wcześniejsze Yaap zawierają podatność na zdalne dołączanie plików w pliku includes/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path, co może być związane z funkcją __autoload.

Podatność SQL injection w pliku search.php w Pre Classifieds Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku detail.php w Pre Shopping Mall 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid.

Wersja 0.2.0 Beacon zawiera podatność na zdalne dołączanie plików w pliku language/1/splash.lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr languagePath.

Nieokreślona podatność w NetWin Webmail 3.1s-1 w SurgeMail przed wersją 3.8i2, która może być związana z podatnością typu format string, umożliwiająca zdalne wykonanie kodu.

Wiele przepełnień bufora na stercie w analizie NDR w smbd w Samba w wersjach od 3.0.0 do 3.0.25rc3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania MS-RPC. Dotyczy to m.in. funkcji DFSEnum, RFNPCNEX, LsarAddPrivilegesToAccount, NetSetFileSecurity oraz LsarLookupSids.

Router Deutsche Telekom (T-com) Speedport W 700v wykorzystuje opóźnienia JavaScript dla nieprawidłowych prób uwierzytelnienia w skrypcie CGI, co pozwala zdalnym atakującym na ominięcie tych opóźnień i przeprowadzenie ataków typu brute-force poprzez bezpośrednie wywołania skryptu CGI odpowiedzialnego za uwierzytelnienie.

W VooDoo cIRCle przed wersją 1.1.beta27 występuje wiele błędów off-by-one, które mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (utrata połączenia) lub potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w przypadku odpowiedzi DNS o dokładnej długości bufora lub w przypadku długich nazw kanałów oraz nazw kanałów partyline.

Przepełnienie całkowitej liczby w funkcji exif_data_load_data_entry w pliku exif-data.c w libexif przed wersją 0.6.14 umożliwia zdalnym atakującym, którzy współpracują z użytkownikiem, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane EXIF, dotyczące zmiennych (1) doff lub (2) s.

Wielokrotne nieokreślone podatności w Free-SA przed wersją 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z wywołaniami sprintf i vsprintf w różnych plikach źródłowych. Problemy te mogą być związane z przepełnieniem bufora.

W kontrolce ActiveX Clever Database Comparer 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji ConnectToDatabase.

W Apple QuickTime przed wersją 7.1.3 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rozmiar atomu Sample Table Sample Descriptor (STSD) w filmie QuickTime.

Błąd logiczny w funkcjonalności tłumaczenia SID/nazwy w smbd w Samba od wersji 3.0.23d do 3.0.25pre2 pozwala lokalnym użytkownikom na uzyskanie tymczasowych uprawnień i wykonywanie operacji protokołu SMB/CIFS poprzez nieokreślone wektory, które powodują przejście demona do użytkownika root.

W kontrolce ActiveX w Morovia Barcode ActiveX Professional 3.3.1304 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez wywołanie metody Save z dowolną nazwą pliku.

Podatność na przejście do katalogu w H-Sphere SiteStudio 1.6 umożliwia zdalnym atakującym odczyt, włączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Nieokreślona podatność w Interchange przed wersją 5.4.2 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi (prawdopodobnie zawieszenie serwera) poprzez odpowiednio skonstruowane żądania HTTP.