CVE Vulnerability Catalog

Podatność typu SQL injection w pliku viewcomments.php w ScriptMagix Photo Rating 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.

W podatności CVE-2007-1612 występuje luka typu SQL injection w pliku index.php w Katalog Plyt Audio w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kolumna.

W pliku admin/contest.php w Weekly Drawing Contest 0.0.1 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie nowych informacji o konkursie do bazy danych za pomocą bezpośredniego żądania POST.

W w-Agora (Web-Agora) występuje wiele nieograniczonych podatności na przesyłanie plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Można to osiągnąć poprzez wiadomość na forum z załączonym plikiem lub korzystając z browse_avatar.php do przesłania pliku z podwójnym rozszerzeniem, np. .php.jpg.

Funkcja handle_response w pliku chan_sip.c w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie kodu odpowiedzi SIP 0 w pakiecie SIP.

W module.php w Digital Eye Gallery 1.1 Beta (znanej również jako 0.1.1b) występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze menu.

Podatność na wstrzykiwanie CRLF w IBM WebSphere Application Server (WAS) przed wersją 6.0.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą pojedynczej sekwencji CRLF w kontekście, który nie jest prawidłowym nagłówkiem wieloliniowym.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie NFN Address Book (com_nfn_addressbook) 0.4 dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach nfnaddressbook.php.

Język rozszerzeń Asterisk (AEL) w pliku pbx/pbx_ael.c nie generuje poprawnie rozszerzeń, co pozwala zdalnym atakującym na wykonanie dowolnych rozszerzeń poprzez określenie nieprawidłowego rozszerzenia w określonej formie.

Podatność SQL injection w pliku check_vote.php w aplikacji Weekly Drawing Contest 0.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'order'.

VsapiNT.sys w silniku skanowania 8.0 dla Trend Micro AntiVirus 14.10.1041 oraz innych produktów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd jądra i awaria systemu) poprzez spreparowany plik UPX z określonym polem, które wywołuje błąd dzielenia przez zero.

W pliku server.cpp w MyServer 0.8.5 wywołanie funkcji Process::setuid przed Process::setgid nieprawidłowo obniża uprawnienia, co może umożliwić zdalnym atakującym uruchamianie programów CGI z niezamierzonymi uprawnieniami.

W implementacji NTLM w Atrium MERCUR IMAPD (mcrimap4.exe) w wersji 5.00.14 z SP4 występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument NTLMSSP, co prowadzi do przepełnienia bufora na stosie.

ZynOS w wersji 3.40 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu łącza) poprzez wysłanie żądania o nazwie \M za pomocą protokołu SMB Mail Slot.

System zasobów w PHP w wersjach od 5.0.0 do 5.2.1 pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez przerwanie funkcji hash_update_file za pomocą błędu w przestrzeni użytkownika lub handlera strumienia. Później zgłoszono, że wersje PHP 5.2 do 5.2.13 oraz 5.3 do 5.3.2 są również podatne.

Telefon IP Grandstream BudgeTone 200, z programem 1.1.1.14 i bootloaderem 1.1.1.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysyłanie wiadomości SIP, takich jak INVITE, CANCEL lub innych, które zawierają spreparowany nagłówek WWW-Authenticate z domeną Digest.

W Atrium MERCUR IMAPD występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą określonego polecenia SUBSCRIBE.

W pliku templates/config/mail.tpl w StatsDawg w wersji 0.92 autorstwa Tima Soderstroma, zdalni atakujący mogą wykonywać dowolne programy, podając nazwę programu w parametrze qshapeLocation.

W systemie X MultiMedia (xmms) w wersji 1.2.10 występuje błąd przepełnienia bufora na stosie spowodowany niedoborem całkowitym. Atakujący mogą wykorzystać przygotowane informacje nagłówkowe w obrazie bitmapy skóry, aby wykonać dowolny kod.

Przepełnienie całkowitej liczby w systemie X MultiMedia System (xmms) w wersji 1.2.10 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane informacje nagłówkowe w obrazie bitmapy skórki, co prowadzi do uszkodzenia pamięci.