CVE Vulnerability Catalog

MadWifi w trybie Ad-Hoc umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) poprzez nieokreślone wektory, które prowadzą do paniki jądra w funkcji ieee80211_input, związanej z 'pakietami pochodzącymi z złośliwego systemu WinXP'.

Przepełnienie bufora w usłudze ArcSDE (giomgr) w oprogramowaniu ArcGIS firmy ESRI przed wersją 9.2 Service Pack 2, w przypadku użycia trójwarstwowych konfiguracji ArcSDE, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash giomgr) oraz wykonanie dowolnego kodu poprzez długie parametry w przygotowanych żądaniach.

Przepełnienie całkowite w funkcji zip_read_entry w PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ZIP zawierające wpis z wartością długości równą 0xffffffff. Wartość ta jest inkrementowana przed użyciem w wywołaniu emalloc, co prowadzi do przepełnienia sterty.

MadWifi w wersjach przed 0.9.3 nieprawidłowo obsługuje odbiór ramki AUTH przez węzeł IBSS, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie odpowiedniej ramki AUTH.

Nieokreślona podatność w Deskbar.dll i Toolbar.dll w AOL 9.0 przed lutym 2007 roku umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez nieznane wektory.

Podatność CVE-2007-1766 dotyczy zdalnego włączenia pliku w PHP w pliku login/engine/db/profiledit.php w wersji Advanced Login 0.76 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Sterownik jądra ATI (atikmdag.sys) w systemie Microsoft Windows Vista pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu poprzez specjalnie przygotowany obraz JPG, co może być wynikiem przepełnienia bufora.

Nieokreślona podatność w systemach Microsoft Windows 2000 SP4 do Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez złośliwy plik ANI, co prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon. Problem ten jest podobny do CVE-2005-0416.

Przepełnienie bufora w serwerze HTTP InterVations NaviCOPA 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę (1) /cgi-bin/ lub (2) /cgi/ w żądaniu HTTP GET. Problem ten prawdopodobnie różni się od CVE-2006-5112.

W Corel WordPerfect Office X3 (13.0.0.565) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez wprowadzenie długiej nazwy wyboru drukarki (PRS) w dokumencie WordPerfect.

Opera 9.10 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

W serwerze LDAP w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie długiego, źle sformułowanego żądania DN. W wyniku tego tylko dolne 16 bitów długości ciągu jest używane przy alokacji pamięci.

Mozilla Firefox w wersji 2.0.0.3 nie sprawdza adresów URL osadzonych w tagach HTML (1) object lub (2) iframe względem czarnej listy stron phishingowych, co pozwala zdalnym atakującym na ominięcie ochrony przed phishingiem.

Wsparcie DCCP w funkcji do_dccp_getsockopt w jądrze Linuxa w wersji 2.6.20 i nowszych nie weryfikuje górnych granic wartości optlen, co pozwala lokalnym użytkownikom na odczyt pamięci jądra lub spowodowanie awarii (oops).

Przepełnienie bufora w mechanizmie uwierzytelniania CRAM-MD5 w serwerze IMAP (nimap.exe) w IBM Lotus Domino przed wersją 6.5.6 oraz 7.x przed 7.0.2 FP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą nazwę użytkownika.

W podatności CVE-2007-1729 występuje luka typu SQL injection w pliku includes/start.php w wersji 1.0.0 10005 Beta Release 1 systemu Flexbb. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr COOKIE flexbb_lang_id w pliku index.php.

Podatność na wstrzykiwanie SQL w pliku index.php w IceBB 1.0-rc5 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nazwę pliku przesłanego do funkcji awatara, co może prowadzić do uzyskania uprawnień administratora.

W serwerze High Performance Anonymous FTP Server (hpaftpd) w wersji 1.01 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty do komend FTP takich jak USER, PASS, CWD, MKD, RMD, DELE, RNFR lub RNTO.

Funkcja Remote Play w konsolach Sony Playstation 3 (PS3) w wersji 1.60 oraz Playstation Portable (PSP) w wersji 3.10 OE-A jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zalewanie urządzenia pakietami UDP.

Podatność typu directory traversal w pliku addressbook.php modułu Addressbook 1.2 dla PHP-Nuke umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze module_name. Atakujący mogą to zademonstrować, wstrzykując sekwencje PHP do pliku dziennika serwera Apache.