CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji exif_data_load_data_entry w pliku exif-data.c w libexif przed wersją 0.6.14 umożliwia zdalnym atakującym, którzy współpracują z użytkownikiem, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane EXIF, dotyczące zmiennych (1) doff lub (2) s.

Podatność SQL injection w pliku W1L3D4_bolum.asp w W1L3D4 Philboard 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Jest to inny wektor niż w przypadku CVE-2007-0920.

Podatność na przejście katalogu w TFTPdWin 0.4.2 umożliwia zdalnym atakującym odczyt lub modyfikację dowolnych plików poza katalogiem głównym TFTP za pomocą nieokreślonych wektorów.

Podatność typu cross-site request forgery (CSRF) w SquirrelMail w wersjach 1.4.8-4.fc6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieokreślonych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów. Istnieje możliwość, że problem ten pokrywa się z CVE-2007-2589 lub CVE-2002-1648.

Podatność na przejście do katalogu w H-Sphere SiteStudio 1.6 umożliwia zdalnym atakującym odczyt, włączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Nieokreślona podatność w Interchange przed wersją 5.4.2 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi (prawdopodobnie zawieszenie serwera) poprzez odpowiednio skonstruowane żądania HTTP.

W kontrolce ActiveX w Morovia Barcode ActiveX Professional 3.3.1304 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez wywołanie metody Save z dowolną nazwą pliku.

eFileCabinet 3.3 pozwala zdalnym atakującym na obejście uwierzytelniania i dostęp do zastrzeżonych części interfejsu poprzez nieprawidłowy numer szafki plików. Może to być wykorzystane do uzyskania wrażliwych informacji lub tworzenia nowych struktur danych.

LibTMCG w wersjach przed 1.1.1 nie przeprowadza kontroli zakresu, co umożliwia atakującym uzyskanie wrażliwych informacji o prywatnych kartach poprzez wykorzystanie 'trywialnych generatorów grupowych'.

Podatność na przejście katalogu w pliku galeria.php w R2K Gallery 1.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru lang2 z sekwencją .. (kropka kropka).

W Apple Darwin Streaming Proxy występuje przepełnienie bufora w stercie, które może wystąpić w wersjach przed 5.5.5. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wiele wartości trackID w żądaniu SETUP RTSP.

W funkcji is_command w pliku proxy.c w Apple Darwin Streaming Proxy, w wersjach przed 5.5.5, występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość cmd lub server w żądaniu RTSP.

Wersja 4.0.2 Justin Koivisto SecurityAdmin dla PHP zawiera podatność na zdalne włączenie pliku w pliku include/logout.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PSA_PATH.

Podatność SQL injection w pliku admin.php w aplikacji SchoolBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło. Istnieją jednak wątpliwości co do tej podatności, ponieważ 'nazwa użytkownika' nie istnieje, a hasło nie jest używane w żadnych zapytaniach.

Aplikacja serwera kontroli sieci Bradford CampusManager w wersji 3.1(6) umożliwia zdalnym atakującym uzyskanie poufnych informacji (plików kopii zapasowych, logów i konfiguracji) poprzez bezpośrednie żądanie określonych plików w lokalizacjach /runTime/ lub /remediationReports/.

W podatności CVE-2007-2621 występuje luka typu SQL injection w pliku event_view.php w aplikacji Thyme Calendar 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Wielokrotne podatności na wstrzykiwanie SQL w TaskDriver 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php lub parametr taskid w notes.php.

Podatność CVE-2007-2620 dotyczy zdalnego dołączania plików w PHP w pliku inc/config.inc.php w wersji 0.11. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez wykorzystanie parametru x[1].

W RControl.dll w zestawie Remote Display Dev kit 1.2.1.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym spowodowanie awarii Internet Explorera 7. Przepełnienia te mogą być wywołane przez długi pierwszy argument funkcji connect lub długą wartość właściwości InternalServer, potencjalnie związaną z ntdll.dll.

W usłudze NMDMC.EXE w wersji SSL w Novell NetMail 3.52e FTF2 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.