CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku main/auth/my_progress.php w Dokeos 1.8.0 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr course.

Wielokrotne przepełnienia bufora na stosie w Microsoft Visual Basic 6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (zużycie CPU) lub wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) z długim polem (1) Opis lub (2) Nazwa firmy (VersionCompanyName).

Podatność SQL injection w pliku tracking/courseLog.php w Dokeos 1.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru scormcontopen.

Przepełnienie bufora na stercie w funkcji bx_ne2k_c::rx_frame w pliku iodev/ne2k.cc w emulowanym urządzeniu NE2000 w Bochs 2.3 pozwala lokalnym użytkownikom systemu gościa na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień na systemie gospodarza. Problem ten występuje, gdy wartości rejestru TXCNT przekraczają rozmiar pamięci urządzenia.

Przepełnienie bufora w określonym kontrolerze ActiveX w LTRDF14e.DLL w wersji 14.5.0.44 w obiekcie pliku dialogowego LeadTools umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości Directory.

Wielokrotne podatności na zdalne dołączanie plików PHP w FirmWorX 0.1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) bank_data[root] w pliku modules/bank/includes/design/main.inc.php lub parametrze (2) fm_data[root] w plikach (a) includes/config/master.inc.php lub (b) includes/functions/master.inc.php.

W UltraISO w wersji 8.6.2.2011 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg FILE (nazwa pliku) w pliku .cue. Jest to powiązane z problemem opisanym w CVE-2007-2761.

W podatności CVE-2007-2890 występuje luka typu SQL injection w pliku category.php w wersji 1.1.0 i wcześniejszych cpCommerce. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_category.

Apple QuickTime dla Java w wersji 7.1.6 na systemach Mac OS X i Windows nie czyści potencjalnie wrażliwej pamięci przed jej użyciem, co umożliwia zdalnym atakującym odczyt pamięci z przeglądarki internetowej za pomocą nieznanych wektorów związanych z apletami Java.

Apple QuickTime dla Java 7.1.6 na systemach Mac OS X i Windows nie ogranicza prawidłowo podklasowania QTObject, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową zawierającą klasę zdefiniowaną przez użytkownika, która uzyskuje dostęp do niebezpiecznych funkcji.

Przepełnienie bufora w pliku tcl/win/tclWinReg.c w Tcl (Tcl/Tk) przed wersją 8.5a6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie ścieżki kluczy rejestru.

Wielokrotne przepełnienia bufora na stosie w obsłudze proxy SOCKS (sockd) w Sun Java Web Proxy Server przed wersją 4.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety podczas negocjacji protokołu.

Podatność typu cross-site scripting (XSS) w pliku sqledit.php w phpPgAdmin 4.1.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr serwera.

W PHPEcho CMS w wersji 2.0-rc1 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku modules/admin/modules/gallery.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id oraz być może innych parametrów.

W podatności CVE-2007-0753 występuje luka formatu ciągu w demonie VPN (vpnd) w systemach Apple Mac OS X 10.3.9 i 10.4.9, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą parametru -i.

Przepełnienie bufora w mDNSResponder w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

Przepełnienie całkowitej liczby w CoreGraphics w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku PDF.

Przepełnienie bufora w aplikacji iChat w systemach Apple Mac OS X 10.3.9 i 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet UPnP Internet Gateway Device (IGD).

Demon PPP (pppd) w systemie Apple Mac OS X 10.4.8 sprawdza właściciela deskryptora pliku stdin, aby określić, czy wywołujący ma wystarczające uprawnienia. To pozwala lokalnym użytkownikom na ładowanie dowolnych wtyczek i uzyskanie uprawnień roota, omijając to sprawdzenie.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Accessible XHTML Online News (SAXON) 4.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach (1) news.php, (2) preview.php lub (3) archive-display.php.