CVE Vulnerability Catalog

Wersje lighttpd przed 1.4.14 umożliwiają atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania do pliku, którego mtime wynosi 0, co prowadzi do dereferencji wskaźnika NULL.

W VCDGear w wersjach 3.55 i 3.56 BETA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument FILE w pliku CUE.

Wielokrotne podatności na wstrzykiwanie SQL w XAMPP 1.6.0a dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów w niektórych skryptach testowych.

MyBlog w wersji 0.9.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie wymagań autoryzacji poprzez parametr cookie admin w niektórych plikach administracyjnych, co zostało udowodnione na przykładzie pliku admin/settings.php.

W podatności CVE-2007-2077 występuje luka w pliku search.php w Maian Search 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr path_to_folder. Problem został potwierdzony przez dostawcę, mimo że był kwestionowany przez innego badacza.

W programie aircrack-ng airodump-ng w wersji 0.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pakiety uwierzytelniania 802.11.

Podatność CVE-2007-2072 dotyczy skryptu Ivan Gallery w wersji 0.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem dir w pliku index.php. Istnieją kontrowersje dotyczące tej podatności w wersji 0.3, gdzie twierdzi się, że zmienna dir jest prawidłowo inicjowana przed użyciem.

Wielokrotne podatności na zdalne włączenie pliku PHP w Turnkey Web Tools SunShop Shopping Cart przed wersją 3.5.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) index.php lub (2) checkout.php.

Funkcja Connect w adodb.php w XAMPP 1.6.0a i wcześniejszych dla systemu Windows wykorzystuje nieufne dane wejściowe dla nazwy hosta serwera bazy danych, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora i wykonanie dowolnego kodu poprzez długi parametr hosta.

Podatność CVE-2007-2073 dotyczy skryptu Ivan Gallery w wersji 0.3, który umożliwia zdalne włączenie pliku PHP poprzez parametr gallery w pliku index.php. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP.

Wielokrotne podatności na zdalne włączenie plików PHP w ActionPoll w wersji 1.1.0, a być może także 1.1.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG_POLLDB w actionpoll.php lub parametrze CONFIG_DB w db/DataReaderWriter.php.

Podatność CVE-2007-2065 dotyczy zdalnego włączenia pliku w PHP w pliku db/PollDB.php w Robert Ladstaetter ActionPoll 1.1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG_DATAREADERWRITER.

W funkcji GetPrivateProfileSectionW w Akamai Technologies Download Manager ActiveX Control (DownloadManagerV2.ocx) występuje przepełnienie bufora na stosie. Problem ten dotyczy wersji od 2.0.4.4 do przed 2.2.1.0 i wynika z błędnej interpretacji parametru nSize jako liczby bajtów zamiast liczby znaków szerokich.

Wielokrotne przepełnienia bufora w implementacji protokołu ESA w eIQnetworks Enterprise Security Analyzer (ESA) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr do komend (1) DELETESEARCHFOLDER, (2) DELTASK, (3) HMGR_CHECKHOSTSCSV, (4) TASKUPDATEDUSER, (5) VERIFYUSERKEY lub (6) VERIFYPWD.

Podatność na przejście katalogu w pliku scr/soustab.php w openMairie 1.11 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru dsn[phptype] z sekwencją .. (kropka kropka).

W usłudze Alert Service (aolnsrvr.exe) w LANDesk Management Suite 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet wysłany na port 65535/UDP.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku adclick.php w Openads (phpAdsNew) w wersji 2.0.11 i wcześniejszych oraz Openads dla PostgreSQL (phpPgAds) w wersji 2.0.11 i wcześniejszych pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze dest oraz nagłówku Referer.

Podatność na wstrzykiwanie CRLF w pliku www/delivery/ck.php w Openads 2.3 (znanym również jako Max Media Manager, MMM) przed wersją 0.3.31-alpha-pr3 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze destination.

W module mod_weather.php w module pogodowym Antonisa Ventourisa dla Mambo i Joomla! występuje podatność na zdalne włączenie pliku PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path.

Wielokrotne podatności zdalnego dołączania plików PHP w module Avant-Garde Solutions MOSMedia (com_mosmedia) w wersji 1.08 i wcześniejszych dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach media.tab.php lub media.divs.php.