CVE Vulnerability Catalog

W CA Anti-Virus dla przedsiębiorstw r8, Threat Manager r8, Anti-Spyware dla przedsiębiorstw r8 oraz Protection Suites r3 występuje przepełnienie bufora na stosie w serwerze konsolowym inoweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę użytkownika lub hasło.

CA Anti-Virus for the Enterprise r8 oraz Threat Manager r8 przed 10 maja 2007 roku używają słabych uprawnień (NULL security descriptor) dla wspólnego mapowania plików usługi Task Service. To pozwala lokalnym użytkownikom na modyfikację tego mapowania i uzyskanie uprawnień poprzez wywołanie przepełnienia bufora na stosie w InoCore.dll przed wersją 8.0.448.0.

W usrmgr/userList.asp w Nokia Intellisync Mobile Suite w wersjach 6.4.31.2, 6.6.0.107 i 6.6.2.2, istnieje możliwość, że zdalni atakujący mogą modyfikować szczegóły kont użytkowników oraz powodować odmowę usługi (dezaktywacja konta) poprzez parametr userid w akcji aktualizacji.

Przepełnienie bufora na stosie w funkcji Verify w kontrolce ActiveX BarCodeWiz w wersjach 2.0 i 2.52 (BarcodeWiz.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Office Viewer OCX (oa.ocx) w wersji 3.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji takich jak HttpDownloadFile, Open, OpenWebFile, DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save lub SaveWebFile.

Serwer FTP w Cisco IOS w wersjach od 11.3 do 12.4 nieprawidłowo sprawdza autoryzację użytkowników, co pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz na inne działania, takie jak odczytanie konfiguracji startowej. Problem ten został zademonstrowany przez spreparowane polecenie MKD, które wykorzystuje dostęp do urządzenia VTY i powoduje przepełnienie bufora.

Wielokrotne przepełnienia bufora w usłudze DB2 JDBC Applet Server (DB2JDS) w IBM DB2 9.x i wcześniejszych wersjach umożliwiają zdalnym atakującym (1) wykonanie dowolnego kodu poprzez spreparowany pakiet do usługi DB2JDS na porcie tcp/6789 oraz (2) spowodowanie odmowy usługi poprzez nieprawidłowy parametr LANG lub zbyt długi pakiet, który generuje 'przepełnienie MemTree'.

Przepełnienie bufora w funkcji IsOldAppInstalled w kontrolce ActiveX McSubMgr.McSubMgr Subscription Manager (MCSUBMGR.DLL) w McAfee SecurityCenter przed wersją 6.0.25 oraz 7.x przed wersją 7.2.147 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany argument.

Podatność CVE-2007-2572 dotyczy zdalnego włączenia pliku w PHP w pliku mfa_theme.php w NoAh (PHP Content Architect) w wersjach 0.9 przed 1.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tpls[1].

W ACP3 4.0 beta 3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów mode w feeds.php, form[cat] w plikach news/list/index.php oraz news/details/id_*/action_create/index.php, a także form[mods][] w search/list/action_search/index.php.

Podatność CVE-2007-2575 dotyczy zdalnego włączenia pliku w skrypcie watermark.php w modzie watermark 0.4.1 dla Gallery. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GALLERY_BASEDIR.

Wielokrotne podatności na zdalne włączenie plików PHP w Friendly 1.0d1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze friendly_path w plikach core/data/yaml.inc.php oraz _load.php w różnych lokalizacjach.

Podatność SQL injection w pliku index.php modułu wfquotes 1.0 0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w akcji cat.

Wersja Wikivi5 zawiera podatność na zdalne dołączanie plików PHP w pliku handlers/page/show.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze sous_rep.

Nieokreślona podatność w pliku action_search/index.php w ACP3 4.0 beta 3 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'manipulacją ciasteczkami', poprzez parametr form[search_term].

Podatność CVE-2007-2573 dotyczy zdalnego włączenia pliku w PHP w pliku plugin/HP_DEV/cms2.php w PHPtree 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s_dir.

Przepełnienie bufora w funkcji AddFile w kontrolce ActiveX do przesyłania plików VersalSoft (UFileUploaderD.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wielokrotne podatności na zdalne włączenie pliku w PHP w american cart 3.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) index.php, (2) checkout.php oraz (3) libsecure.php.

Oprogramowanie Cdelia Software ImageProcessing pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik BMP.

Funkcja dofreePDF w pliku includes/pdf.php w Mambo 4.6.1 nie sprawdza poprawnie uprawnień dostępu do treści bazy danych, co umożliwia zdalnym atakującym odczytanie określonej treści za pomocą nieokreślonych wektorów.