CVE Vulnerability Catalog

W systemie DaanSystems NewsReactor w wersji 20070220.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez artykuł zakodowany w formacie yEnc z długą nazwą pliku.

W War FTP Daemon w wersji 1.65 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problem został zademonstrowany przez plik warftp_165.tar od Immunity.

W PHProjekt 5.2.0 występuje kilka podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w modułach kalendarza i wyszukiwania oraz poprzez nieokreślony cookie podczas wylogowywania.

W NewsBin Pro 4.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez artykuł zakodowany w yEnc z długą nazwą pliku, co zostało zademonstrowane przy użyciu pliku .nzb.

Podatność CVE-2006-7174 dotyczy zdalnego włączenia pliku w PHP w module Dimension phpBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path. Istnieje możliwość, że jest to ten sam problem co w CVE-2006-5235.

OpenOffice.org (OOo) Suite biurowy umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń poprzez metaznaki powłoki w przygotowanym linku w spreparowanym dokumencie.

Sterownik kanału w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie wiadomości SIP INVITE z SDP zawierającym jeden prawidłowy i jeden nieprawidłowy adres IP.

Konqueror w wersji 3.5.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wykorzystanie JavaScript do odczytu dziecka iframe z adresem ftp://.

Podatność SQL injection w pliku News/page.asp w NetVIOS Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsID. Problem ten może być związany z CVE-2006-5954.

W OpenOffice.org przed wersją 2.2 oraz w wersjach 1.x przed poprawką 1.1.5 występuje przepełnienie bufora na stosie w parserze StarCalc. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument zawierający długą notatkę.

Serwer OPC NETxEIB w wersjach przed 3.0.1300 nieprawidłowo weryfikuje uchwyty serwera OLE dla sterowania procesami, co umożliwia atakującym wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcjami IOPCSyncIO::Read, IOPCSyncIO::Write, IOPCServer::AddGroup, IOPCServer::RemoveGroup, IOPCCommon::SetClientName oraz IOPCGroupStateMgt::CloneGroup.

W kontrolce ActiveX IASystemInfo.dll występuje przepełnienie bufora na stosie, które dotyczy produktów takich jak InterActual Player 2.60.12.0717, Roxio CinePlayer 3.2 oraz WinDVD 7.0.27.172. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą właściwość ApplicationType.

W podatności CVE-2007-1557 występuje luka formatu w F-Secure Anti-Virus Client Security 6.02, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez specyfikatory formatu w polu nazwy serwera zarządzania na stronie ustawień komunikacji.

Podatność SQL injection w pliku kommentare.php w Creative Files 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru dlid.

Podatność na wstrzykiwanie SQL w pliku forum.php w modzie Minerva 2.0.21 i wcześniejszych wersjach dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność SQL injection w pliku functions/functions_filters.asp w Web Wiz Forums przed wersją 8.05a (wersja MySQL) pozwala na nieprawidłowe filtrowanie niektórych znaków w poleceniach SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą sekwencji "' (backslash podwójny cudzysłów).

Funkcja ReadRequestFromClient w Network Audio System (NAS) przed wersją 1.8a SVN 237 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nawiązanie wielu jednoczesnych połączeń, co prowadzi do dereferencji wskaźnika NULL.

Podatność na przejście do katalogu w am.pl w SQL-Ledger 2.6.27 polega na tym, że sprawdzanie obecności znaku NULL (%00) nie wystarcza do ochrony przed atakami typu directory traversal. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów oraz obejście uwierzytelnienia za pomocą sekwencji .. (kropka kropka) w parametrze logowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recphp.php w PHP-Stats w wersji 0.1.9.1b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie adresu IP w formacie dotted-quad w nagłówku HTTP (1) PC-REMOTE-ADDR lub (2) parametrze ip.

Podatność w pliku usercp.php w MetaForum 0.513 Beta pozwala na nieograniczone przesyłanie plików, ograniczając typy plików jedynie na podstawie typu MIME w nagłówku Content-type HTTP. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów poprzez użycie typu MIME obrazu z nazwą pliku zawierającą rozszerzenie wykonywalne, takie jak .php.