CVE Vulnerability Catalog

W Novell GroupWise przed wersją 6.5.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez złośliwych użytkowników. Problem występuje, gdy włączony jest podgląd HTML e-maili, co pozwala na wykonanie dowolnego kodu przez atakującego za pomocą długiego atrybutu SRC w elemencie IMG podczas przesyłania dalej lub odpowiadania na spreparowany e-mail.

Telefon IP Cisco 7940 z oprogramowaniem P0S3-08-7-00 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sekwencję transakcji SIP INVITE, w której Request-URI nie zawiera nazwy użytkownika. Jest to inna podatność niż CVE-2007-4459.

Funkcja shmem_getpage w jądrze Linux od wersji 2.6.11 do 2.6.23 nieczyści poprawnie przydzielonej pamięci w rzadkich okolicznościach związanych z tmpfs. Może to umożliwić lokalnym użytkownikom odczytanie wrażliwych danych jądra lub spowodować awarię systemu.

Podatność w systemie Sun Solaris 10 z łatkami 120011-04 i 120012-04 oraz późniejszymi, umożliwia zdalnym atakującym ominięcie pewnych ograniczeń netgroup i uzyskanie dostępu do systemu plików jako root poprzez żądania NFS od użytkownika root klienta.

Plik admin/administrator.php w Adult Script 1.6 i wcześniejszych wersjach wysyła przekierowanie do przeglądarki, ale nie kończy działania, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie danych logowania administratora poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania dowolnego kodu poprzez żądanie do admin/videolinks_view.php.

Serwer Gesytec Easylon OPC w wersjach przed 2.3.44 nieprawidłowo waliduje uchwyty serwera, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony ruch sieciowy do interfejsu OLE for Process Control (OPC). Problem ten może być związany z operacjami zwalniania pamięci na dowolnych adresach pamięci oraz operacjami odczytu i zapisu na dowolnych adresach pamięci przez określone funkcje.

W podatności CVE-2007-6396 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Flat PHP Board w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP poprzez parametry (1) nazwa użytkownika, (2) hasło i (3) adres e-mail podczas rejestracji konta użytkownika.

W Media Player Classic (MPC) 6.4.9 występuje przepełnienie bufora na stosie w pliku mplayerc.exe, gdy jest używany z kodekiem 3ivx 4.5.1 lub 5.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .mp4.

Podatność na wstrzykiwanie SQL w DWdirectory w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania w URI /search.

W mplayer2.exe w Microsoft Windows Media Player (WMP) 6.4 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .mp4. Problem ten może być związany z CVE-2007-6402.

Podatność na wstrzykiwanie SQL w pliku patch/comments.php w SH-News 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php w Content Injector 1.53 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji expand.

Nieokreślona podatność w funkcjonalności konwertera obrazów w serwerze BEA WebLogic Mobility w wersjach 3.3, 3.5 oraz 3.6 do 3.6 SP1 umożliwia zdalnym atakującym uzyskanie dostępu do plików aplikacji i zasobów za pomocą nieokreślonych wektorów.

W PccScan.dll przed wersją 1451 w Trend Micro AntiVirus plus AntiSpyware 2008, Internet Security 2008 i Internet Security Pro 2008 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (crash SfCtlCom.exe) oraz lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany plik .zip z długą nazwą.

W kontrolce ActiveX awApi4.AnswerWorks.1 w pliku awApi4.dll w wersji 4.0.0.42 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) GetHistory, (2) GetSeedQuery, (3) SetSeedQuery oraz być może innych.

W SineCMS w wersji 2.3.4 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach mods/Calendar/index.php oraz admin/mods_adm.php.

Wielokrotne podatności na wstrzykiwanie SQL w e-Xoops (exoops) w wersjach 1.08 oraz 1.05 Rev 1 do 3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w określonych plikach modułów, aby przeprowadzić atak.

Przepełnienie bufora w określonym sterowniku w Cisco Security Agent 4.5.1 przed wersją 4.5.1.672, 5.0 przed 5.0.0.225, 5.1 przed 5.1.0.106 oraz 5.2 przed 5.2.0.238 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMB w sesji TCP na porcie 139 lub 445.

Wielokrotne nieokreślone podatności w obsłudze mediów Flash w Apple QuickTime przed wersją 7.3.1 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub wywołanie innych nieokreślonych skutków poprzez spreparowany film QuickTime.

Nieokreślona podatność w oprogramowaniu układowym pakietu kontrolnego Sun eXtended System Control Facility (XSCF) przed wersją 1050 na serwerach SPARC Enterprise M4000, M5000, M8000 i M9000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez ruch sieciowy telnet, ssh lub http, który prowadzi do wyczerpania pamięci.