CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w kodeku FLAC (libFLAC) przed wersją 1.2.1 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez manipulację dużymi wartościami w plikach .FLAC, co prowadzi do przepełnienia pamięci na stercie oraz stosie.

Podatność SQL injection w pliku modules/adresses/ratefile.php w wersjach bcoos 1.0.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid, co stanowi inny wektor niż CVE-2007-6266.

Wielokrotne podatności związane z formatowaniem ciągów w pliku konfiguracyjnym SonicWALL Global VPN Client w wersjach 3.1.556 i 4.0.0.810 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w tagu (1) Hostname lub atrybucie (2) name w tagu Connection.

Wiele podatności na wstrzykiwanie SQL w pliku index.php w Joomla! 1.5 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view w komponencie com_content, (2) task w komponencie com_search lub (3) option w akcji wyszukiwania w komponencie com_search.

W emacs występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do spowodowania awarii aplikacji (denial of service) oraz potencjalnie innych nieokreślonych skutków. Problem ten został zademonstrowany za pomocą określonej komendy 'emacs -batch -eval'.

Podatność typu double free w funkcji getreply w pliku ftp.c w netkit ftp (netkit-ftp) 0.17 20040614 i nowszych pozwala zdalnym serwerom FTP na spowodowanie awarii aplikacji oraz potencjalnie innych nieokreślonych skutków poprzez niektóre zachowania protokołu FTP.

Funkcja gss_userok w Heimdal 0.7.2 nie przydziela pamięci dla wskaźnika ticketfile przed wywołaniem funkcji free, co może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieprawidłową nazwę użytkownika.

Funkcja dataconn w pliku ftpd.c w netkit ftpd (netkit-ftpd) 0.17, po wprowadzeniu pewnych modyfikacji wspierających SSL, wywołuje fclose na niezainicjowanym strumieniu plików. To pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez określone zachowanie protokołu FTP przez SSL.

Podatność typu double free w funkcji krb5_def_store_mkey w pliku lib/kdb/kdb_default.c w MIT Kerberos 5 (krb5) 1.5 może prowadzić do nieznanego wpływu. Atakujący musi być zdalnie uwierzytelniony i posiadać odpowiednie uprawnienia do przechowywania klucza głównego krb5kdc.

Nieokreślona podatność w HP Select Identity 4.01 przed wersją 4.01.012 oraz w wersjach 4.1x przed 4.13.003 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w funkcji svcauth_gss_get_principal w bibliotece lib/rpc/svc_auth_gss.c w MIT Kerberos 5 (krb5) może pozwolić zdalnym atakującym na wywołanie nieznanego wpływu poprzez podanie dużej wartości długości dla nazwy klienta GSS w żądaniu RPC.

Funkcja reply w pliku ftpd.c w gssftp ftpd w MIT Kerberos 5 (krb5) nie inicjalizuje zmiennej długości, gdy auth_type ma określoną wartość, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku z autoryzacją. Warto zauważyć, że pierwotne ujawnienie błędnie identyfikuje warunki, w których używana jest nieinicjalizowana zmienna.

HSQLDB przed wersją 1.8.0.9, używany w OpenOffice.org (OOo) 2 przed wersją 2.3.1, pozwala na zdalne wykonanie dowolnego kodu Java przez atakujących, którzy uzyskają pomoc od użytkownika, poprzez spreparowane dokumenty bazy danych, co jest związane z 'ujawnianiem statycznych metod java'.

Podatność na wstrzykiwanie SQL w pliku post.php w Beehive Forum w wersji 0.7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_dedupe.

Podatność SQL injection w pliku active.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BuildTime.

W Beehive Forum w wersji 0.7.1 występuje wiele nieokreślonych podatności, które mają nieznany 'krytyczny' wpływ oraz wektory ataku. Problemy te są różne od tych opisanych w CVE-2007-6014.

Mortbay Jetty przed wersją 6.1.6rc1 nieprawidłowo obsługuje 'niektóre sekwencje cudzysłowów' w parametrach ciasteczek HTML, co umożliwia zdalnym atakującym przejęcie sesji przeglądarki za pomocą nieokreślonych wektorów.

W pliku index.php w FTP Admin 0.1.0 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez parametr loggedin z wartością true, co umożliwia dodanie konta użytkownika.

Podatność na przejście do katalogu w pliku common/classes/class_HeaderHandler.lib.php w Rayzz Script 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze CFG[site][project_path].

QEMU w wersji 0.9.0 pozwala lokalnym użytkownikom systemu operacyjnego Windows XP SP2 na nadpisanie bufora TranslationBlock (code_gen_buffer) oraz prawdopodobnie powoduje inne nieokreślone skutki związane z 'przepełnieniem', poprzez określone programy wykonywalne Windows, co zostało zademonstrowane przez qemu-dos.com.