CVE Vulnerability Catalog

W komponentach Decomposer w wielu produktach firmy Symantec występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane archiwa CAB.

Podatność na wstrzykiwanie SQL w pliku catalog.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid oraz potencjalnie innych parametrów.

Podatność SQL injection w pliku index.php w MAXdev MDPro (MD-Pro) w wersji 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg 'Firefox ID=' w nagłówku Referer HTTP.

Wielokrotne podatności typu cross-site request forgery (CSRF) w kamerze sieciowej AXIS 2100 w wersji 2.02 z oprogramowaniem układowym 2.43 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie działań jako administratorzy. Przykłady obejmują zmianę serwera SMTP oraz zmianę nazwy hosta.

W DriveLock.exe w CenterTools DriveLock 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP wysyłane na port TCP 6061.

Podatność na wstrzykiwanie argumentów w Apple QuickTime 7.2 dla systemów Windows XP SP2 i Vista umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL w polu qtnext w spreparowanym pliku QTL.

W narzędziach mount i umount w util-linux oraz loop-aes-utils występuje błąd w kolejności wywoływania funkcji setuid i setgid oraz brak sprawdzania wartości zwracanych. Może to umożliwić atakującym uzyskanie podwyższonych uprawnień poprzez pomocnicze programy, takie jak mount.nfs.

Nieokreślona podatność w klasie uploader w Xoops 2.0.17.1-RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory związane z niewłaściwymi ustawieniami konfiguracji przesyłania w plikach class/uploader.php i class/mimetypes.inc.php, prawdopodobnie z powodu niekompletnej czarnej listy, która pomija rozszerzenie .php4.

W Ohesa Emlak Portali występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów Kategori w pliku satilik.asp oraz Emlak w pliku detay.asp.

Podatność na przejście katalogu w pliku phpinc/news.php w actSite 1.56 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze do.

W podatności CVE-2007-5184 występuje luka formatu w funkcji SMBDirList w pliku dirlist.c w SmbFTPD 0.96, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie katalogu.

W podatności CVE-2007-5181 występuje luka typu SQL injection w pliku detay.asp w skrypcie Netkamp Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ilan_id.

W podatności CVE-2007-5177 występuje luka typu SQL injection w pliku index.php komponentu MambAds (com_mambads) w wersji 1.5 i wcześniejszych dla Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru caid.

Podatność SQL injection w pliku infusions/calendar_events_panel/show_single.php w module Expanded Calendar 2.x dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sel.

Wielokrotne podatności na wstrzykiwanie SQL w pliku mes_add.php w x-script GuestBook 1.3a, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa, (2) email, (3) icq i (4) strona internetowa.

Wielokrotne przepełnienia bufora na stosie w CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło w komendzie rxrLogin w rxRPC.dll, lub długi argument nazwy użytkownika w funkcji GetUserInfo.

Przepełnienie całkowitej liczby w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika oraz określone 'bezużyteczne' hasło.

Wielokrotne przepełnienia całkowite w programie Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent, które wywołują przepełnienie bufora w stercie.

Wielokrotne obsługi poleceń w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 nie weryfikują, czy partner jest uwierzytelniony. To umożliwia zdalnym atakującym dodawanie i usuwanie użytkowników oraz uruchamianie przywracania klientów.

A directory traversal vulnerability in rxRPC.dll in CA BrightStor ARCserve Backup for Laptops and Desktops versions r11.0 through r11.5 allows remote attackers to upload and overwrite arbitrary files via a ..\ (dot dot backslash) sequence in the destination filename argument.