CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer 10 i 10.5, RealOne Player 1 oraz RealPlayer Enterprise dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag Lyrics3 2.00 w pliku MP3, co prowadzi do przepełnienia bufora w stercie.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik RAM (.ra lub .ram) z dużą wartością rozmiaru w nagłówku RA.

W RealNetworks RealPlayer 10.0, 10.1 i prawdopodobnie 10.5, a także w RealOne Player i RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF (Flash) z nieprawidłowymi nagłówkami rekordów.

Przepełnienie bufora w kliencie IMail 9.22, dostarczanym z serwerem IMail IPSwitch 2006.22, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr granicy w wiadomości e-mail w formacie multipart MIME.

Plik adduser.php w systemie PHP-AGTC Membership (AGTC-Membership) w wersji 1.1a nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie kont poprzez zmodyfikowany formularz. Może to prowadzić do utworzenia konta z uprawnieniami administratora (poziom użytkownika 4).

W RealNetworks RealPlayer 10 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLS).

Nieokreślona podatność w Light FMan PHP (lfman lub lightfman) przed wersją 2.0rc1, która ma nieznany wpływ i wektory ataku związane z 'akcjami'.

Mechanizm ochrony przed formatowaniem ciągów w IMAPD dla Perdition Mail Retrieval Proxy w wersji 1.17 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag IMAP zawierający bajt zerowy, po którym następuje specyfikator ciągu formatującego, który nie jest uwzględniany przez ten mechanizm.

Podatność CVE-2007-5733 dotyczy nieograniczonego przesyłania plików w skrypcie upload/upload.php w Japanese PHP Gallery Hosting, gdy włączony jest tryb otwartego katalogu. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez parametr ServerPath, który określa nazwę pliku z podwójnym rozszerzeniem.

Podatność CVE-2007-5737 dotyczy nieograniczonego przesyłania plików w komponencie upload.jsp w Korean GHBoard. Umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z bezpośrednim żądaniem.

Przepełnienie bufora na stercie w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane dane w opcji 'net socket listen'.

Emulator NE2000 w QEMU 0.8.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zapisanie ramek Ethernet o rozmiarze większym niż MTU do rejestru EN0_TCNT, co prowadzi do przepełnienia bufora na stercie w bibliotece slirp.

Błąd związany z podpisem całkowitym w emulatorze NE2000 w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wywołanie przepełnienia bufora w stercie poprzez określone wartości rejestrów, które omijają kontrole poprawności.

Nieokreślona podatność w menedżerze Embedded Lights Out (ELOM) w serwerach Sun Fire X2100 M2 i X2200 M2 na platformie x86 przed wersją firmware 2.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root na procesorze serwisowym (SP) poprzez nieokreślone wektory.

W kontrolce ActiveX GLChat.ocx w wersji 2.5.1.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody ConnectAndEnterRoom. Problem ten został po raz pierwszy wykorzystany w praktyce w październiku 2007 roku.

Nieokreślona podatność w funkcjonalności protokołu internetowego (IP) w systemie Sun Solaris 10 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (panic) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z pakietem UDP.

Podatność SQL injection w pliku bb_func_search.php w miniBB 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr table w index.php.

W programie Sony SonicStage CONNECT Player (CP) w wersji 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku M3U.

OpenLDAP przed wersją 2.3.39 pozwala zdalnym atakującym na spowodowanie awarii usługi slapd poprzez wysłanie żądania LDAP z nieprawidłowym atrybutem objectClasses. Zgłoszenia wskazują na problem z podwójnym zwolnieniem pamięci, jednak są one niejednoznaczne.

W OpenLDAP przed wersją 2.3.39, komponent slapo-pcache w slapd, działając jako serwer proxy-cache, alokuje pamięć przy użyciu wariantu malloc zamiast calloc. To uniemożliwia prawidłowe zainicjowanie tablicy, co może prowadzić do awarii systemu (segmentation fault) w wyniku nieznanych wektorów, które uniemożliwiają zakończenie tablicy znakiem null.