CVE Vulnerability Catalog

Podatność CVE-2007-1961 dotyczy zdalnego włączenia pliku w PHP w pliku mutant_functions.php w portalu Mutant 0.9.2 dla phpBB 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność SQL injection w funkcji create_session w pliku class_session.php w MyBB w wersji 1.2.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Client-IP. Jest to powiązane z problemem opisanym w CVE-2006-3775.

Podatność typu SQL injection w pliku visit.php w module Rha7 Downloads (rha7downloads) w wersji 1.0 dla XOOPS, a być może także w innych wersjach do 1.10, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lid.

Nieokreślona podatność w funkcji process_cmdent w pliku command.cpp w TinyMUX przed wersją 2.4, związana z brakiem 'drugiej połowy' ochrony przed przepełnieniem bufora.

W module ActiveX SignKorea SKCrypAX w wersji 5.4.1.2 występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy funkcji DownloadCert, DecryptFileByKey oraz EncryptFileByKey, które przyjmują długie ciągi w nieokreślonych argumentach.

Przepełnienie bufora w IrfanView 3.99 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenia RLE xoffset lub yoffset, lub duże bloki niezakodowane w RLE w stworzonym obrazie BMP.

W ArchiveXpert 2.02 build 80 występują wielokrotne podatności na przejście do katalogu nadrzędnego, które pozwalają zdalnym atakującym na tworzenie plików w dowolnych katalogach poprzez wykorzystanie sekwencji .. (kropka kropka) w plikach .gz, .jar, .rar, .tar.gz, .zip lub .tar.

Podatność na fikcję sesji w onelook obo Shop umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Nieokreślona podatność w silniku servletów/kontenerze webowym w IBM WebSphere Application Server (WAS) przed wersją 6.1.0.7. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku ubbthreads.php w Groupee UBB.threads w wersji 6.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr C.

Przepełnienie całkowitej liczby w Windows Explorer w systemie Microsoft Windows XP SP1 może umożliwić zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez dużą szerokość w przygotowanym obrazie BMP.

Przepełnienie całkowitej liczby w FastStone Image Viewer 2.9 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz BMP.

Przepełnienie całkowitej liczby w ACDSee Photo Manager 9.0 umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużych rozmiarów szerokości obrazów w stworzonym obrazie BMP.

Podatność na fikcję sesji w systemie zarządzania treścią onelook onebyone umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Podatność na oszustwo sesji w systemie WebBlizzard CMS umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Podatność na fałszowanie sesji w systemie onelook courts online umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Funkcja atalk_sum_skb w AppleTalk dla jądra Linux 2.6.x przed wersją 2.6.21, a być może także 2.4.x, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez ramkę AppleTalk, która jest krótsza niż określona długość, co wywołuje wywołanie BUG_ON podczas próby wykonania sumy kontrolnej.

LIBSNDFILE.DLL, używane przez AOL Nullsoft Winamp 5.33 oraz prawdopodobnie inne produkty, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .MAT, który zawiera wartość używaną jako offset, co prowadzi do uszkodzenia pamięci.

Wielokrotne nieokreślone podatności w Microsoft Word 2007 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowane dokumenty, co zostało zademonstrowane przez pliki file798-1.doc i file613-1.doc, prawdopodobnie związane z przepełnieniem bufora.

Moduły Impulse Tracker (IT) i ScreamTracker 3 (S3M) w IN_MOD.DLL w AOL Nullsoft Winamp 5.33 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .IT lub .S3M. Pliki te zawierają wartości całkowite używane jako przesunięcia pamięci, co prowadzi do uszkodzenia pamięci.