CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w Panda Software AdminSecure umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety z zmodyfikowanymi wartościami długości na portach TCP 19226 lub 19227, co prowadzi do przepełnienia bufora w stercie.

W ESET NOD32 Antivirus przed wersją 2.2289 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CAB, co prowadzi do uszkodzenia sterty.

W fsplib przed wersją 0.8 występuje wiele błędów off-by-one w pliku fsplib.c, które mogą być wykorzystane przez atakujących do wywołania odmowy usługi. Problemy te dotyczą atrybutów (1) name oraz (2) d_name.

Plik admin/ajoutaut.php w JBlog 1.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie dowolnych kont poprzez zmodyfikowane parametry mot i droit.

Podatność na przechodzenie katalogów w pliku index.php w PHP Directory Lister (dirLIST) przed wersją 0.1.1 umożliwia zdalnym atakującym wylistowanie zawartości katalogu nadrzędnego poprzez użycie parametru folder z sekwencją .. (kropka kropka).

Wielokrotne podatności typu cross-site scripting (XSS) w UseBB 1.0.7 oraz prawdopodobnie innych wersjach 1.0.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez PATH_INFO (PHP_SELF) do plików (1) upgrade-0-2-3.php, (2) upgrade-0-3.php lub (3) upgrade-0-4.php w katalogu install.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez określony plik GIF, co zostało zademonstrowane przez plik Art.gif.

TeamSpeak WebServer 2.0 dla systemu Windows nie weryfikuje długości wartości parametrów oraz nie wygasza sesji TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez długie parametry nazwy użytkownika i hasła w żądaniu do login.tscmd na porcie TCP 14534.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server (WAS) przed Fix Pack 21 (6.0.2.21) mogą prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentu Samples oraz są oznaczone jako PK33799 i PK40213.

W Norman Antivirus 5.90 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ACE lub LZH. Problem wynika z błędnego rzutowania liczb całkowitych.

Wersje Norman Antivirus przed 5.91.02 mają lukę w analizie OLE2, która pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania poprzez spreparowany plik DOC, co wynika z błędu w rzutowaniu liczb całkowitych.

W pliku mod_access.c w lighttpd 1.4.15 ignorowane są znaki ukośnika (/) na końcu adresu URL, co pozwala zdalnym atakującym na obejście ustawień url.access-deny.

Centennial Discovery 2006 Feature Pack 1, używany przez Numara Asset Manager 8.0 i Symantec Discovery 6.5, ma niewłaściwe uprawnienia w niektórych katalogach, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W bibliotece Perl Compatible Regular Expressions (PCRE) w silniku JavaScript w Apple Safari 3 Beta przed aktualizacją 3.0.3 oraz w iPhone przed wersją 1.0.1 występują wielokrotne przepełnienia bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą określonych wyrażeń regularnych JavaScript.

Podatność związana z wstrzykiwaniem argumentów w Microsoft Internet Explorer, występująca na systemach z zainstalowanym Netscape i zarejestrowanymi określonymi URI, umożliwia zdalnym atakującym przeprowadzanie ataków cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie -chrome do URI navigatorurl.

Optymalizacja Common Internet File System (CIFS) w Cisco Wide Area Application Services (WAAS) w wersjach 4.0.7 i 4.0.9, używana przez urządzenia Cisco WAE oraz moduł NM-WAE-502, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie portów 139 lub 445 pakietami TCP SYN.

Podatność na wstrzykiwanie SQL w Infinite Responder przed wersją 1.48 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2007-3938 występuje luka typu SQL injection w pliku index.php w MAXdev MDPro w wersjach 1.0.8x i wcześniejszych przed 20 lipca 2007 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji widoku w module Tematy.

Podatność typu use-after-free w obsłudze BitTorrent w przeglądarce Opera przed wersją 9.22 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany nagłówek w pliku torrent, co prowadzi do pozostawienia wiszącego wskaźnika do nieprawidłowego obiektu.

Wielokrotne przepełnienia bufora w serwerze Ipswitch IMail 2006 przed wersją 2006.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w Imailsec oraz pozwalają atakującym na wywarcie nieznanego wpływu poprzez nieokreślony wektor związany z 'subskrypcją'.