CVE Vulnerability Catalog

W PHP-Stats w wersji 0.1.9.1b i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany parametr option_new[report_w_day] w akcji preferenze. Kod ten może być później dostępny przez option/php-stats-options.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recphp.php w PHP-Stats w wersji 0.1.9.1b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie adresu IP w formacie dotted-quad w nagłówku HTTP (1) PC-REMOTE-ADDR lub (2) parametrze ip.

Podatność na przejście do katalogu w am.pl w SQL-Ledger 2.6.27 polega na tym, że sprawdzanie obecności znaku NULL (%00) nie wystarcza do ochrony przed atakami typu directory traversal. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów oraz obejście uwierzytelnienia za pomocą sekwencji .. (kropka kropka) w parametrze logowania.

Funkcja ReadRequestFromClient w Network Audio System (NAS) przed wersją 1.8a SVN 237 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nawiązanie wielu jednoczesnych połączeń, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2007-1517 występuje luka typu SQL injection w pliku comments.php w wersjach 1.02 i 1.21 WSN Guest, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku usergroups.php w Woltlab Burning Board (wBB) 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez indeks tablicy applicationids.

DFSR.exe w Windows Meeting Space w systemie Microsoft Windows Vista pozostaje dostępny dla zdalnych połączeń na porcie TCP 5722 przez 2 minuty po zamknięciu Windows Meeting Space. Umożliwia to zdalnym atakującym nawiązanie połączenia z tym portem w tym czasie.

W programie 'file' przed wersją 4.20 występuje problem z niedoborem całkowitym w funkcji file_printf, który może być wykorzystany przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez plik wywołujący przepełnienie bufora w stercie.

Microsoft Windows Vista automatycznie ustawia adres Teredo bez działania użytkownika po połączeniu z Internetem, co jest sprzeczne z dokumentacją, która stwierdza, że Teredo jest nieaktywny bez działania użytkownika. To zwiększa powierzchnię ataku i umożliwia zdalnym atakującym komunikację za pomocą Teredo.

Przepełnienie bufora w stercie w jądrze systemów NetBSD 3.0, niektórych wersjach FreeBSD i OpenBSD oraz prawdopodobnie innych systemach operacyjnych pochodnych od BSD, umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu. Informacje te opierają się na niejasnym wstępnym powiadomieniu bez konkretnych danych.

Przepełnienie bufora w serwerze baz danych FrontBase w wersji 4.2.7 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do tworzenia procedur składowanych, wykonanie dowolnego kodu poprzez żądanie CREATE PROCEDURE z długą nazwą procedury.

Nieokreślona podatność w ProRat Server 1.9 Fix2 umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania podczas zdalnego logowania za pomocą nieokreślonych wektorów. Szczegóły tej podatności pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu Koan Software Mega Mall umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) t, (2) productId, (3) sk, (4) x, lub (5) so w pliku (a) product_review.php; oraz parametr (6) orderNo w pliku (b) order-track.php.

W funkcji AfxOleSetEditMenu w komponencie MFC w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold i SP1, a także w Visual Studio .NET 2002 Gold i SP1 oraz 2003 Gold i SP1 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy złośliwego pliku RTF z nieprawidłowym obiektem OLE, mogą spowodować nieznany wpływ, prawdopodobnie awarię aplikacji.

Podatność na wstrzykiwanie SQL w pliku post.php w Particle Blogger w wersjach od 1.0.0 do 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Domyślna konfiguracja w OpenAFS 1.4.x przed wersją 1.4.4 oraz 1.5.x przed wersją 1.5.17 wspiera programy setuid w lokalnej komórce, co może umożliwić atakującym uzyskanie uprawnień poprzez sfałszowanie odpowiedzi na żądanie FetchStatus menedżera pamięci podręcznej AFS oraz ustawienie uprawnień setuid i właściciela root dla plików w pamięci podręcznej.

Podatność CVE-2006-7168 dotyczy zdalnego dołączania plików w PHP w module Add Name. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Nieokreślona podatność w funkcji IOPCServer::RemoveGroup w interfejsie OPCDA w serwerze Takebishi Electric DeviceXPlorer OLE for Process Control (OPC) przed wersją 3.12 Build3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dostępem do dowolnej pamięci.

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.

Wielokrotne podatności związane z formatowaniem ciągów w pliku comm.c w Rhapsody IRC 0.28b umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w funkcji create_ctcp_message, używając argumentu message dla komend (1) me lub (2) ctcp, a także potencjalnie związanych wektorów dotyczących komend (3) whois, (4) mode i (5) topic.