CVE Vulnerability Catalog

W funkcji cons_options w pliku options.c w dhcpd w OpenBSD w wersjach od 4.0 do 4.2 oraz w niektórych innych implementacjach dhcpd opartych na ISC dhcp-2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii demona poprzez żądanie DHCP określające maksymalny rozmiar wiadomości mniejszy niż minimalne IP MTU.

Silnik wieloosobowy w Wesnoth 1.2.x przed wersją 1.2.7 oraz 1.3.x przed wersją 1.3.9 pozwala zdalnym serwerom na wywołanie odmowy usługi (crash) poprzez długą wiadomość z wielobajtowymi znakami, co może prowadzić do nieprawidłowego ciągu UTF-8 po obcięciu. To wywołuje nieobsługiwany wyjątek związany z funkcją truncate_message.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB w wersjach od 1.0.0 do 1.2.7 oraz w DWS Systems SQL-Ledger 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole ilości faktury lub pole sortowania.

Podatność typu directory traversal w pliku payments/ideal_process.php w obsłudze transakcji iDEAL w ViArt Shopping Cart umożliwia zdalnym atakującym wykorzystanie sekwencji przechodzenia przez katalogi w parametrze filename funkcji createCertFingerprint. Problem ten jest kwestionowany przez CVE z powodu błędu krytycznego w PHP przy bezpośrednim żądaniu do payments/ideal_process.php.

Obsługa URL w Shell32.dll w systemach Microsoft Windows XP i Server 2003 z zainstalowanym Internet Explorer 7 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez nieprawidłowe sekwencje '%' w handlerach URI, takich jak mailto:. Problem ten został zademonstrowany przy użyciu aplikacji takich jak mIRC, Outlook, Firefox, Adobe Reader i Skype.

Usługa serwera RepliStor w EMC Replistor 6.1.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wartość rozmiaru, która powoduje utworzenie mniejszego bufora niż oczekiwano. To prowadzi do przepełnienia bufora podczas wywołania funkcji recv.

W funkcji process_packet w fbserver.exe w Firebird SQL 2.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane na port TCP 3050.

W Microsoft Outlook Express 6 i wcześniejszych wersjach oraz w Windows Mail dla Visty występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi NNTP, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Word 2000 SP3, Word 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany ciąg w pliku Word, znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.

W bibliotece rpcrt4.dll w systemach Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 i SP2, oraz Vista, zdalni atakujący mogą spowodować awarię usługi RPCSS i ponowne uruchomienie systemu poprzez wysłanie żądania RPC z użyciem NTLMSSP PACKET z zerową wartością sygnatury weryfikacyjnej. Problem ten dotyczy również Windows 2000 SP4, gdzie skutkiem jest wyciek informacji.

Kodak Image Viewer w systemach Microsoft Windows 2000 SP4, a w niektórych przypadkach także w XP SP2 oraz Server 2003 SP1 i SP2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki graficzne, które powodują uszkodzenie pamięci, co zostało zademonstrowane na przykładzie pliku .tif (TIFF).

Microsoft Internet Explorer w wersjach od 5.01 do 7 umożliwia zdalnym atakującym fałszowanie paska adresu URL oraz innych komponentów interfejsu użytkownika związanych z zaufaniem poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1091 i CVE-2007-3826.

W podatności CVE-2007-5322 występuje niebezpieczna metoda w kontrolce ActiveX FPOLE.OCX w Microsoft Visual FoxPro 6.0, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez przekazanie ich jako argumentu do funkcji FoxDoCmd.

Podatność na przejście do katalogu w pliku backend/admin-functions.php w TorrentTrader Classic Edition 1.07 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ss_uri z sekwencją .. (kropka kropka).

Podatność CVE-2007-5313 dotyczy zdalnego włączenia pliku w PHP w pliku install/config.php w wersji 2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.

Wiele podatności na zdalne włączenie plików PHP w ELSEIF CMS Beta 0.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach skryptów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

ELSEIF CMS Beta 0.6 nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php za pomocą externe/swfupload/upload.php.

W PowerArchiver przed wersją 10.20.21 występuje przepełnienie bufora na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum BlackHole.

Podatność SQL injection w pliku kategori.asp w blogu Furkan Tastan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji goster kat.

Nieokreślona podatność w module Boost przed wersją 4.7.x-1.0 oraz 5.x przed wersją 5.x-1.0 dla Drupala umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików oraz przeprowadzanie ataków typu cross-site scripting (XSS) za pomocą nieokreślonych wektorów.