CVE Vulnerability Catalog

Błąd związany z podpisywaniem liczb całkowitych w funkcji gssrpc__svcauth_unix w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie ujemnej wartości długości.

W funkcji SmilTimeValue::parseWallClockValue w pliku smlprstime.cpp w programie RealNetworks RealPlayer 10, 10.1 oraz prawdopodobnie 10.5, RealOne Player, RealPlayer Enterprise i Helix Player 10.5-GOLD oraz 10.0.5 do 10.0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik SMIL (SMIL2) z długą wartością zegara ściennego.

W funkcji rename_principal_2_svc w kadmind dla MIT Kerberos 1.5.3, 1.6.1 i innych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie zmiany nazwy głównego użytkownika.

Funkcja gssrpc__svcauth_gssapi w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez użycie zerowej długości poświadczeń RPC, co powoduje zwolnienie niezainicjowanego wskaźnika podczas sprzątania.

Moduł Perl Net::DNS przed wersją 0.60 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez wadliwie sformatowany skompresowany pakiet DNS z samoodwołującymi się wskaźnikami, co prowadzi do nieskończonej pętli.

Wiele nieokreślonych podatności w Dia przed wersją 0.96.1-6 może być związanych z wykorzystaniem podatnych bibliotek FreeType, które zawierają CVE-2007-2754 i/lub CVE-2007-1351.

Funkcja parseIrcUrl w KVIrc 3.2.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URI irc:// lub irc6://.

Kontrolka ActiveX NCTAudioEditor2 w pliku NCTWMAFile2.dll w wersji 2.6.2.157, dystrybuowana w NCTAudioEditor i NCTAudioStudio 2.7, umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą metody CreateFile.

Podatność SQL injection w pliku index.php w pagetool 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji pagetool_news.

W podatności CVE-2007-3401 w pliku footer.inc.php w B1G b1gBB 2.24 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tfooter.

W podatności CVE-2007-3399 występuje luka typu SQL injection w pliku include/get_userdata.php w wersji 2.2.5 i wcześniejszych Power Phlogger. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php.

Podatność w dreamLog (dreamblog) 0.5 umożliwia nieograniczone przesyłanie plików poprzez upload.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu uploads/images/ za pomocą parametru uploadedFile[].

W eNdonesia 8.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Dotyczą one parametrów artid w mod.php oraz bid w banners.php.

Wireshark w wersji 0.99.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pakietu DCP ETSI, co prowadzi do nieskończonej pętli.

Przepełnienie bufora w Apple Safari 3.0.2 na systemie Windows XP SP2 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość w tagu HTML tytułu, co wywołuje przepełnienie podczas dodawania strony do zakładek.

WebKit w systemie Apple Mac OS X 10.3.9, 10.4.9 i nowszych oraz w iPhone przed wersją 1.0.1 wykonuje 'nieprawidłową konwersję typów', co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone zestawy ramek, które wywołują uszkodzenie pamięci.

Telefon SIP Aastra 9112i z oprogramowaniem w wersji 1.4.0.1048 i wersją rozruchową 1.1.0.10 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi. Atakujący mogą spowodować zawieszenie urządzenia lub ciągłe dzwonienie poprzez wysłanie źle sformułowanej wiadomości SIP o określonej długości.

Przepełnienie bufora w AGEphone przed wersją 1.4.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory.

NetClassifieds Premium Edition umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez określone żądania, które ujawniają ścieżkę w komunikacie o błędzie, związanym z ustawieniem display_errors w plikach Common.php i imageresizer.php, oraz poprzez użycie __FILE__ w raportowaniu błędów przez imageresizer.php. Dodatkowo, niektóre żądania mogą ujawniać nazwę tabeli i pełne zapytanie, związane z ustawieniem Halt_On_Error w Mysql_db.php.

Podatność w aplikacji AGEphone przed wersją 1.6.2, działającej na Windows Mobile 5 na urządzeniu HTC HyTN Pocket PC, umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem oraz poprzez wiadomość SIP z nieprawidłowym separatorem SDP.