CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w Coppermine Photo Gallery (CPG) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) cmd do (a) image_processor.php lub (b) picmgmt.inc.php, lub parametrze (2) path do (c) include/functions.php, (d) include/plugin_api.inc.php, (e) index.php, lub (f) pluginmgr.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMB Services w wersji 3.0.13 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w funkcji snmpget w rozszerzeniu snmp w PHP 5.2.3 i wcześniejszych wersjach, w tym PHP 4.4.6 oraz prawdopodobnie innych wersjach PHP 4, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez długą wartość w trzecim argumencie (identyfikator obiektu).

Podatność CVE-2007-1416 dotyczy zdalnego włączenia pliku w PHP w skrypcie createurl.php w URLshrink. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr formurl zawierający złośliwy URL.

Funkcja ipv6_getsockopt_sticky w jądrze Linux przed wersją 2.6.20.2 umożliwia lokalnym użytkownikom odczytanie dowolnej pamięci jądra poprzez określone wywołania getsockopt, które powodują dereferencję wskaźnika NULL.

W podatności CVE-2007-1417 występuje luka typu SQL injection w pliku index.php w HC NEWSSYSTEM w wersjach 1.0-4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji komm.

Funkcja cpdf_open w rozszerzeniu ClibPDF w PHP 4.4.6 umożliwia atakującym uzyskanie wrażliwych informacji, takich jak kod źródłowy skryptu, poprzez długi ciąg w drugim argumencie.

W systemie Magic CMS w wersji 4.2.747 występuje podatność na zdalne dołączanie plików w pliku mysave.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze file.

Podatność SQL injection w pliku kategori.asp w portalu gier GaziYapBoz umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

W FiSH występują wielokrotne przepełnienia bufora na stosie w funkcjach ExtractRnick oraz decrypt_topic_332, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą długich ciągów znaków.

W OpenSolution Quick.Cart przed wersją 2.1 występuje nieokreślona podatność, której wpływ i wektory ataku są nieznane, związana z 'niskokrytycznym exploitem'.

Trac w wersjach przed 0.10.3.1 nie wysyła nagłówka HTTP Content-Disposition określającego załącznik w pewnych 'niebezpiecznych' sytuacjach, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Kontrolka ActiveX Rediff Toolbar 2.0 w pliku redifftoolbar.dll pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone manipulacje, które mogą obejmować niewłaściwą inicjalizację lub puste argumenty.

Wielokrotne podatności w plikach bank.php, landfill.php, outposts.php, tribes.php, house.php, tribearmor.php, tribeastral.php, tribeware.php oraz includes/head.php w Vallheru przed wersją 1.3 beta mogą prowadzić do nieznanego wpływu i zdalnych wektorów ataku, prawdopodobnie związanych z dużymi wartościami całkowitymi przekraczającymi 15 cyfr.

Podatność CVE-2007-1391 dotyczy zdalnego włączenia pliku w PHP w pliku modules/abook/foldertree.php w Leo West WEBO (znanym również jako weborganizer) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze baseDir.

W kontrolce ActiveX w SwDir.dll w wersji 10.1.4.20 w Macromedia Shockwave występuje wiele przepełnień bufora na stosie. Atakujący mogą zdalnie spowodować awarię Internet Explorera 7 oraz potencjalnie wykonać dowolny kod, wykorzystując długie wartości właściwości takie jak BGCOLOR, SRC, AutoStart, Sound, DrawLogo lub DrawProgress.

Dynaliens w wersjach 2.0 i 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie pewnych uprzywilejowanych działań poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

tftpd.exe w serwerze TFTP ProSysInfo TFTPDWIN 0.4.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długi pakiet UDP, który nie jest prawidłowo obsługiwany w wywołaniu recv_from.

Preprocesor frag3 w Snort 2.6.1.1, 2.6.1.2 i 2.7.0 beta, skonfigurowany do użycia w trybie inline na systemie Linux bez załadowanego modułu ip_conntrack, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria aplikacji) poprzez określone pakiety UDP generowane przez send_morefrag_packet i send_overlap_packet.

W Flat Chat 2.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole Nazwa Czat, które jest wstawiane do pliku online.txt i dołączane przez users.php.