CVE Vulnerability Catalog

Przepełnienie bufora w kontrolce ActiveX VImpX firmy DB Software Laboratory w wersji 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LogFile.

W Censura 1.15.04 oraz wcześniejszych wersjach przed 1.16.04 występuje podatność na atak typu SQL injection w pliku includes/funcs_vendors.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vendorid w akcji cmd vendor_info w pliku censura.php.

Podatność CVE-2007-2665 dotyczy PhpFirstPost w wersji 0.1, gdzie w pliku block.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze Include.

Nieokreślona podatność w kontrolce ActiveX ID Automation Linear Barcode 1.6.0.5 w pliku IDAutomationLinear6.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi argument przekazywany do metody SaveEnhWMF.

Przepełnienie bufora na stosie w pliku LexRuby.cxx (SciLexer.dll) w Scintilla 1.73, używanej przez notepad++ w wersji 4.1.1 i wcześniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowane pliki Ruby (.rb) z długimi liniami.

Podatność SQL injection w pliku archshow.asp w BlogMe 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var. Jest to inny wektor niż w przypadku CVE-2006-5976.

Podatność SQL injection w EfesTECH Haber 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w głównym URI.

Podatność SQL injection w pliku search.php w Pre Classifieds Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność na wstrzykiwanie SQL w pliku index.php w PHP Coupon Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bus na stronie viewbus.

Wersja 1.5 i wcześniejsze Yaap zawierają podatność na zdalne dołączanie plików w pliku includes/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path, co może być związane z funkcją __autoload.

Podatność SQL injection w pliku detail.php w Pre Shopping Mall 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid.

Wersja 0.2.0 Beacon zawiera podatność na zdalne dołączanie plików w pliku language/1/splash.lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr languagePath.

Nieokreślona podatność w NetWin Webmail 3.1s-1 w SurgeMail przed wersją 3.8i2, która może być związana z podatnością typu format string, umożliwiająca zdalne wykonanie kodu.

Wiele przepełnień bufora na stercie w analizie NDR w smbd w Samba w wersjach od 3.0.0 do 3.0.25rc3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania MS-RPC. Dotyczy to m.in. funkcji DFSEnum, RFNPCNEX, LsarAddPrivilegesToAccount, NetSetFileSecurity oraz LsarLookupSids.

Router Deutsche Telekom (T-com) Speedport W 700v wykorzystuje opóźnienia JavaScript dla nieprawidłowych prób uwierzytelnienia w skrypcie CGI, co pozwala zdalnym atakującym na ominięcie tych opóźnień i przeprowadzenie ataków typu brute-force poprzez bezpośrednie wywołania skryptu CGI odpowiedzialnego za uwierzytelnienie.

W Apple QuickTime przed wersją 7.1.3 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rozmiar atomu Sample Table Sample Descriptor (STSD) w filmie QuickTime.

Błąd logiczny w funkcjonalności tłumaczenia SID/nazwy w smbd w Samba od wersji 3.0.23d do 3.0.25pre2 pozwala lokalnym użytkownikom na uzyskanie tymczasowych uprawnień i wykonywanie operacji protokołu SMB/CIFS poprzez nieokreślone wektory, które powodują przejście demona do użytkownika root.

W kontrolce ActiveX Clever Database Comparer 2.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji ConnectToDatabase.

Wielokrotne nieokreślone podatności w Free-SA przed wersją 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z wywołaniami sprintf i vsprintf w różnych plikach źródłowych. Problemy te mogą być związane z przepełnieniem bufora.

Przepełnienie całkowitej liczby w funkcji exif_data_load_data_entry w pliku exif-data.c w libexif przed wersją 0.6.14 umożliwia zdalnym atakującym, którzy współpracują z użytkownikiem, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane EXIF, dotyczące zmiennych (1) doff lub (2) s.