CVE Vulnerability Catalog

Błąd off-by-one w module GeoIP w wtyczce AMX Mod X 1.76d dla serwera Half-Life może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony input związany z geolokalizacją, co prowadzi do przepełnienia bufora.

W podatności CVE-2007-5706 występuje luka w pliku download.php w Jeebles Directory 2.9.60, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w ciągu zapytania. Luka ta dotyczy przetwarzania ścieżek bez odpowiednich zabezpieczeń.

Wielokrotne podatności na wstrzykiwanie SQL w szablonie rejestracji wydarzeń online CodeWidgets.com umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą pól (1) Adres e-mail i (2) Hasło w (a) login.asp oraz (b) admin_login.asp.

W Radia Integration Server w Hewlett-Packard (HP) OpenView Configuration Management występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie adresów URL zawierających odniesienia do katalogów domowych z użyciem znaku tyldy (~), co zostało zademonstrowane przez ~root.

Przepełnienie bufora w funkcji TagAttributeListCopy w nnotes.dll w IBM Lotus Notes przed wersją 7.0.3 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany e-mail HTML, związane z podwójną konwersją RTF, gdy odbiorca przetwarza ten e-mail.

IBM Lotus Notes w wersjach przed 6.5.6 oraz 7.x przed 7.0.3, a także Domino przed 6.5.5 FP3 oraz 7.x przed 7.0.2 FP1, stosuje słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików mapowanych w pamięci w IPC. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji lub wstrzykiwanie skryptów Lotus lub innych sekwencji znaków do sesji.

Przepełnienie bufora w usłudze IMAP w IBM Lotus Domino przed wersją 6.5.6 FP2 oraz 7.x przed wersją 7.0.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę skrzynki pocztowej.

W module Multi-Forums (Multi Host Forum Pro) w wersji 1.3.3 dla phpBB i Invision Power Board (IPB) występuje wiele podatności na wstrzykiwanie SQL w pliku directory.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) go i (2) cat.

Maszyna Wirtualna Javy (JVM) w Sun Java Runtime Environment (JRE) w wersjach 1.3.x do 1.3.1_20, 1.4.x do 1.4.2_15 oraz 5.x do 5.0 Update 12 i 6.x do 6 Update 2, umożliwia zdalnym atakującym wykonywanie dowolnych programów lub odczytywanie i modyfikowanie dowolnych plików poprzez aplety, które przyznają sobie uprawnienia.

Wielokrotne przepełnienia bufora w funkcjonalności przetwarzania tekstu sformatowanego w JustSystems Ichitaro 2004 do 2007, 11 do 13 oraz innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pard lub nazwę czcionki w polu fcharset0, które nie są odpowiednio obsługiwane w JSTARO4.OCX, lub długi tytuł, który nie jest poprawnie obsługiwany przez TJSVDA.DLL.

Wielokrotne podatności na przejście do katalogu w TikiWiki 1.9.8.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą absolutnej ścieżki w parametrach (1) error_handler_file i (2) local_php w pliku tiki-index.php, lub (3) zakodowanych sekwencji '..%2F' w parametrze imp_language w pliku tiki-imexport_languages.php.

W TikiWiki przed wersją 1.9.8.2 występuje luka w zabezpieczeniach związana z niekompletną czarną listą w pliku tiki-graph_formula.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać funkcje zmiennych i zmienne zmienne do zapisywania zmiennych, których nazwy pasują do białej listy.

Wielokrotne przepełnienia bufora w kontrolce ActiveX British Telecommunications Consumer przed wersją 2.0.0.8 w pliku btwebcontrol.dll umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php w DeeEmm.com DM CMS 0.7.0.Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie mediów (build_media_content.php). Zgłoszono również, że wersja 0.7.4 jest również podatna.

W funkcji DebugPrint w serwerze aplikacji MultiXTpm przed wersją 4.0.2d występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu.

Podatność SQL injection w module Muzyki w phpBasic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do domyślnego URI.

Wielokrotne podatności na wstrzykiwanie SQL w Lussumo Vanilla 1.1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w pliku ajax/sortcategories.php lub przez nieokreślony wektor w pliku ajax/sortroles.php.

Lussumo Vanilla w wersji 1.1.3 i wcześniejszych nie wymaga uprawnień administratora dla plików ajax/sortcategories.php oraz ajax/sortroles.php, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji sortowania oraz innych działań.

IBM DB2 UDB 9.1 przed Fixpak 4 nie zarządza prawidłowo przechowywaniem listy zawierającej informacje uwierzytelniające, co może umożliwić atakującym spowodowanie awarii usługi (zawieszenie instancji) lub wywołanie uszkodzenia pamięci.

Podatność na przejście do katalogu w pliku system.php w ReloadCMS 1.2.7 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module do index.php.