CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w CubeCart 3.0.16 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez nieokreślony parametr w pliku cart.inc.php oraz innych plikach w katalogu include, związane z brakiem sanitizacji zmiennej $option oraz możliwą modyfikacją ciasteczek.

Kontrolka ActiveX VCDAPILibApi w pliku vc9api.DLL w wersji 9.0.0.57 programu Virtual CD 9.0.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przekazanie linii poleceń jako pierwszego argumentu funkcji VCDLaunchAndWait.

Przepełnienie bufora w kontrolce ActiveX PowerTCP ZIP Compression firmy Dart Communications w pliku DartZip.dll w wersji 1.8.5.3, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji QuickZip.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SimpGB 1.46.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_simpgb w plikach takich jak guestbook.php, search.php, mailer.php, avatars.php, ccode.php, comments.php, emoticons.php, gbdownload.php oraz być może innych skryptach PHP.

Przepełnienie bufora w kontrolce ActiveX w pliku DartZipLite.dll w wersji 1.8.5.3 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez długi pierwszy argument funkcji QuickZip. Jest to powiązane z problemem opisanym w CVE-2007-2856.

W ESET NOD32 Antivirus przed wersją 2.70.37.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu podczas operacji usuwania/dezynfekcji lub zmiany nazwy, poprzez spreparowaną nazwę katalogu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku account_change.php w BtiTracker 1.4.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) style lub (2) langue.

Podatność CVE-2007-2857 dotyczy zdalnego włączenia pliku w PHP w aplikacji ABC Excel Parser Pro 4.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze parser_path.

KnowledgeTree Document Management przed wersją STABLE 3.3.7 nie wymaga hasła dla niezarejestrowanego użytkownika, jeśli użytkownik istnieje w Active Directory. To umożliwia zdalnym atakującym logowanie się do KTDMS bez odpowiedniej weryfikacji autoryzacji.

W kontrolce ActiveX w bibliotece LeadTools Raster Variant Object Library (LTRVR14e.dll) w wersji 14.5.0.44 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody WriteDataToFile.

PHP w wersjach 4.x i 5.x przed 5.2.1, działający na systemach wielowątkowych, nie zapewnia bezpieczeństwa wątków dla wywołań funkcji crypt z biblioteki libc, co prowadzi do warunków wyścigu. To umożliwia zdalnym atakującym nadpisanie wewnętrznej pamięci programu i uzyskanie dostępu do systemu.

Funkcja fopen w PHP 5.2.0 nieprawidłowo obsługuje nieprawidłowe uchwyty URI, co pozwala atakującym, w zależności od kontekstu, na ominięcie ograniczeń safe_mode i odczytanie dowolnych plików za pomocą ścieżki pliku określonej za pomocą nieprawidłowego URI, co zostało zademonstrowane za pomocą URI srpath.

Wielokrotne podatności typu cross-site scripting (XSS) w pliku hlstats.php w HLstats 1.35, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametrów (1) authusername lub (2) authpassword.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w dekompresorze SIS. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum SIS.

W funkcji SetPath w kontrolce ActiveX shComboBox (shcmb80.ocx) w Sky Software Shell MegaPack ActiveX 8.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

Usługa niezawodności sesji (XTE) w Citrix MetaFrame Presentation Server 3.0, Presentation Server 4.0 oraz Access Essentials 1.0 i 1.5 pozwala zdalnym atakującym na obejście polityk bezpieczeństwa sieci i łączenie się z dowolnymi portami TCP za pomocą zmodyfikowanego ciągu adres:port.

Podatność międzydomenowa w Apple Safari 2.0.4 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript. Wykazano to na przykładzie skryptu, który uzyskuje informacje o lokalizacji stron internetowych z innych domen, prawdopodobnie wykorzystując setTimeout i zdarzenia czasowe.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w rozpakowywaczu CAB. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum CAB.

W usłudze MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan przed wersją 9.0.718.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie.

Błąd indeksu tablicy w funkcjach ieee80211_ioctl_getwmmparams i ieee80211_ioctl_setwmmparams w MadWifi przed wersją 0.9.3.1 może prowadzić do awarii systemu, a także umożliwić lokalnym użytkownikom dostęp do pamięci jądra oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej ujemnej wartości indeksu tablicy.