CVE Vulnerability Catalog

Wielokrotne podatności związane z formatowaniem ciągów w Battlefront Dropteam 1.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika, (2) hasło oraz (3) pseudonim w pakiecie '0x01'.

Wielokrotne podatności związane z formatowaniem ciągów w pliku websrv.cpp w wersji beta 4 i wcześniejszych Dawn of Time 1.69s umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika lub (2) hasło podczas uzyskiwania dostępu do niektórych 'stref ograniczonych'. Funkcje (a) processWebHeader i (b) filterWebRequest nie obsługują tych pól prawidłowo.

W wersjach 1.3.3 i wcześniejszych gry Battlefront Dropteam występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany pakiet '0x5c' lub (2) wiele 32-bitowych liczb w pakiecie '0x18', lub spowodowanie awarii (denial of service) poprzez (3) duży pakiet '0x4b'.

Wielokrotne podatności związane z formatowaniem ciągów w silniku Monolith Lithtech, używanym przez grę First Encounter Assault Recon (F.E.A.R.) w wersji 1.08 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y i PB_U na porcie UDP 27888.

Wielokrotne przepełnienia bufora na stosie w Borland InterBase w wersjach 8.0.0.53 do 8.1.0.253 oraz WI od 5.1.1.680 do 8.1.0.257 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądania do różnych funkcji na porcie TCP 3050.

Wiele podatności związanych z formatowaniem ciągów w silniku Doom 3 od ID Software, używanym w Doom 3 w wersji 1.3.1 i wcześniejszych, Quake 4 w wersji 1.4.2 i wcześniejszych oraz Prey w wersji 1.3 i wcześniejszych, gdy Punkbuster jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y lub PB_U.

W systemie Borland InterBase LI w wersjach od 8.0.0.53 do 8.1.0.253 na systemie Linux oraz być może w nieokreślonych wersjach na Solarisie występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie podłączenia na porcie TCP 3050 do funkcji open_marker_file.

W Firebird LI w wersjach 2.0.0.12748 i 2.0.1.12855 oraz WI w wersjach 2.0.0.12748 i 2.0.1.12855 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji isc_attach_database lub isc_create_database na porcie TCP 3050.

Podatność CVE-2007-5258 dotyczy zdalnego dołączania plików w pliku log.php w phpFreeLog alpha 0.2.0, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą nieokreślonych wektorów. Uwaga: pierwotne ujawnienie może być błędne.

VirusBlokAda Vba32 AntiVirus w wersji 3.12.2 stosuje słabe uprawnienia (Everyone:Write) dla swojego katalogu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie programów aplikacji, na przykład vba32ldr.exe.

Przepełnienie bufora w kliencie NetSupport Manager (NSM) w wersjach 10.00 i 10.20 oraz w NetSupport School Student (NSS) w wersji 9.00 umożliwia zdalnym serwerom NSM spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane w fazie wymiany konfiguracji podczas początkowego nawiązywania połączenia.

W Firebird LI w wersjach 1.5.3.4870 i 1.5.4.4910 oraz WI w wersjach 1.5.3.4870 i 1.5.4.4910 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji SVC_attach na porcie TCP 3050 lub inne nieokreślone wektory związane z funkcją INET_connect.

Wielokrotne przepełnienia bufora na stosie w FSD 2.052 d9 i wcześniejszych oraz FSFDT FSD 3.000 d9 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie HELP na porcie TCP 3010 oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia na porcie TCP 6809.

W kontrolce ActiveX EDraw.OfficeViewer w pliku officeviewer.ocx występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji EDraw Office Viewer Component 5.3.220.1 i wcześniejszych, a atak może być przeprowadzony za pomocą długich ciągów w pierwszym i drugim argumencie metody FtpDownloadFile.

Java Web Start w Sun JDK i JRE 6 Update 2 oraz wcześniejszych wersjach nie egzekwuje odpowiednio ograniczeń dostępu dla nieufnych aplikacji, co pozwala na zdalne ataki wspomagane przez użytkownika, umożliwiając odczyt i modyfikację lokalnych plików przez nieufną aplikację.

Podatność SQL injection w pliku index.php w systemie zarządzania szablonami webowymi w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji readmore.

Plik admin/upload_files.php w Zomplog 3.8.1 i wcześniejszych wersjach nie weryfikuje uprawnień administracyjnych, co pozwala zdalnym atakującym na wykonywanie działań administracyjnych poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania kodu poprzez wykorzystanie podatności CVE-2007-5231.

Podatność CVE-2007-5234 dotyczy systemu zarządzania treścią Ossigeno CMS w wersji 2.2 alpha3, gdzie występuje luka w pliku upload/common/footer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze level.

Funkcja swap_char2b w serwerze czcionek X.Org (xfs) przed wersją 1.0.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie zmanipulowanych żądań protokołu QueryXBitmaps i QueryXExtents, które określają arbitralną liczbę bajtów do zamiany w pamięci dynamicznej, co prowadzi do uszkodzenia sterty.

Komponent Decomposer w wielu produktach firmy Symantec umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez określoną wartość w polu PACK_SIZE nagłówka pliku archiwum RAR.