CVE Vulnerability Catalog

Podatność na nieograniczone przesyłanie plików w w2box 4.0.0 Beta4 umożliwia zdalnym atakującym przesyłanie dowolnego kodu PHP poprzez nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg.

Podatność CVE-2007-2736 dotyczy Achievo 1.1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr config_atkroot w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w pliku index.php modułu MyConference 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku edit_day.php w module ResManager w wersji 1.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_reserv.

Podatność SQL injection w pliku glossaire-p-f.php w module Glossaire w wersji 1.7 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji ImprDef.

W kontrolce ActiveX PrecisionID Barcode 1.9 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 6 oraz potencjalnego wykonania dowolnego kodu poprzez długi argument przekazywany do metody SaveBarCode.

Podatność CVE-2007-2743 dotyczy GlossWord w wersji 1.8.1, gdzie w pliku custom_vars.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr sys[path_addon] z odpowiednim adresem URL.

W usłudze CentennialIPTransferServer (XFERWAN.EXE) występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to produktów takich jak Centennial Discovery 2006 Feature Pack 1, Numara Asset Manager 8.0 oraz Symantec Discovery 6.5.

W VCDGear w wersji 3.55 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie złośliwego pliku CUE z długim tagiem lub typem ścieżki.

Systemy 3Com TippingPoint IPS nieprawidłowo obsługują niektóre pełno- i półszerokie kodowania znaków Unicode w żądaniach HTTP POST, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Nieokreślona podatność w NewzCrawler 1.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność aplikacji) poprzez wprowadzenie określonych nieprawidłowych ciągów w atrybucie URL elementu ENCLOSURE, co zostało zademonstrowane przez sekwencje "%s", "%Y", "%%" oraz "n,".

Comodo Firewall Pro w wersji 2.4.18.184 oraz Comodo Personal Firewall w wersji 2.3.6.81, a prawdopodobnie także starsze wersje zapory Comodo, nieprawidłowo sprawdzają równoważność identyfikatorów procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i nowszych. To pozwala lokalnym użytkownikom na wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.

BitsCast w wersji 0.13.0 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) poprzez wykorzystanie elementu pubDate w kanale RSS 2.0, zawierającego określone nieprawidłowe ciągi, takie jak powtarzające się wzorce '../A' lub 'A/../'.

Kontrolka ActiveX DeWizardX (DEWizardAX.ocx) od DB Software Laboratory umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą funkcji SaveToFile.

Check Point ZoneAlarm Pro przed wersją 6.5.737.000 nieprawidłowo sprawdza identyfikatory procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i wyższym. Umożliwia to lokalnym użytkownikom wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.

Przepełnienie bufora w kontrolce ActiveX ISAlertDataCOM w pliku ISLALERT.DLL dla Norton Personal Firewall 2004 i Internet Security 2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji (1) Get i (2) Set.

Podatność na oszustwo sesji w HP Systems Insight Manager (SIM) w wersjach 4.2 oraz 5.0 SP4 i SP5 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka JSESSIONID.

Caucho Resin Professional 3.1.0 oraz Caucho Resin 3.1.0 i wcześniejsze wersje dla systemu Windows umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia) oraz odczyt danych z urządzenia COM lub LPT za pomocą nazwy urządzenia DOS z dowolnym rozszerzeniem.

Podatność SQL injection w pliku shop/page.php w iGeneric (iG) Shop 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type_id[]. Jest to inny wektor niż w przypadku CVE-2005-0537.

Wersja 2.00-P00 i wcześniejsze NagiosQL zawierają podatność na zdalne dołączanie plików PHP w pliku functions/prepend_adm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][IT].