CVE Vulnerability Catalog

Przepełnienie bufora w funkcji php_openssl_make_REQ w PHP przed wersją 5.2.4 może prowadzić do nieznanych skutków i wektorów ataku.

Podatność na przejście do katalogu w PHP przed wersją 5.2.4 umożliwia atakującym obejście ograniczeń open_basedir za pomocą nieokreślonych wektorów związanych z funkcją glob.

W PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 występują wielokrotne przepełnienia całkowite, które mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodować odmowę usługi (awarię wątku) poprzez podanie dużej wartości len do funkcji (1) strspn lub (2) strcspn, co prowadzi do odczytu poza zakresem.

Funkcja money_format w PHP 5 przed wersją 5.2.4 oraz w PHP 4 przed wersją 4.4.8 pozwala na użycie wielu tokenów %i i %n, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z podatnością na formatowanie ciągów.

Funkcja zend_alter_ini_entry w PHP przed wersją 5.2.4 nieprawidłowo obsługuje przerwanie przepływu wykonania spowodowane naruszeniem limitu pamięci, co może prowadzić do nieznanego wpływu i wektorów ataku.

Rozszerzenia MySQL i MySQLi w PHP 4 przed wersją 4.4.8 oraz PHP 5 przed wersją 5.2.4 umożliwiają zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez operacje MySQL LOCAL INFILE. Przykładem jest zapytanie z użyciem LOAD DATA LOCAL INFILE.

Sterownik nvcoaft51 w Norman Virus Control (NVC) 5.82 ma słabe uprawnienia (nieograniczony dostęp do zapisu) dla urządzenia NvcOa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie przepełnienia bufora w puli jądra lub wysłanie spreparowanej struktury KEVENT w celu nadpisania dowolnych lokalizacji pamięci.

W podatności CVE-2007-4644 występuje luka formatu w funkcji Cl_GetPackets w pliku cl_main.c w kliencie Doomsday w wersji 1.9.0-beta5.1 i wcześniejszych. Umożliwia to zdalnym serwerom Doomsday wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości PSV_CONSOLE_TEXT.

Wielokrotne podatności na zdalne włączenie plików w PHP w phpBG 0.9.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootdir w pięciu różnych plikach. Atakujący mogą wykorzystać te luki do przejęcia kontroli nad systemem.

Wielokrotne podatności na wstrzykiwanie SQL w Cisco CallManager i Unified Communications Manager (CUCM) przed wersjami 3.3(5)sr2b, 4.1 przed 4.1(3)sr5, 4.2 przed 4.2(3)sr2 oraz 4.3 przed 4.3(1)sr1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej lang na stronach logowania (1) użytkownika lub (2) administratora.

Przepełnienie bufora w usłudze POP3 w Hexamail Server 3.0.0.001 Lite umożliwia zdalnym atakującym spowodowanie awarii demona oraz prawdopodobne wykonanie dowolnego kodu poprzez długie polecenie USER.

MicroWorld eScan Virus Control 9.0.722.1, Anti-Virus 9.0.722.1 oraz Internet Security 9.0.722.1 mają słabe uprawnienia (wszyscy: pełna kontrola) dla swoich katalogów instalacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie plików aplikacji, co zostało zademonstrowane przez traysser.exe.

Multiple buffer overflows in Doomsday (deng) 1.9.0-beta5.1 and earlier allow remote attackers to execute arbitrary code via a long chat (PKT_CHAT) message. These issues affect the D_NetPlayerEvent, Msg_Write, and NetSv_ReadCommands functions that do not properly handle long chat messages.

W Microsoft MSN Messenger 6.2, 7.0, 7.5 oraz Live Messenger 8.0 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atak ten może prowadzić do wykonania dowolnego kodu poprzez nieokreślone wektory związane z obsługą rozmów wideo.

Przepełnienie bufora w określonym kontrolerze ActiveX w YVerInfo.dll przed wersją 2007.8.27.1 w pakiecie usług Yahoo! dla Yahoo! Messengera przed wersją 8.1.0.419 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z argumentami metod (1) fvCom i (2) info.

Wielokrotne przepełnienia bufora na stosie w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2 do SP4 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone długie argumenty w wywołaniach RPC, takich jak RpcAddPrinterDriver i RpcGetPrinterDriverDirectory.

Podatność SQL injection w pliku index.php w ABC eStore 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2007-4628 występuje luka typu SQL injection w pliku shownews.php w phpns w wersji 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji processLine w pliku maptemplate.c w MapServer przed wersją 4.10.3 umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik mapy z długą nazwą warstwy, nazwą grupy lub nazwą wpisu metadanych.

Podatność SQL injection w pliku viewitem.php w DL PayCart 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.