CVE Vulnerability Catalog

Przepełnienie bufora w pliku kern/uipc_mbuf2.c w systemach OpenBSD 3.9 i 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fragmentowane pakiety IPv6 z powodu 'nieprawidłowego zarządzania mbuf dla pakietów ICMP6'.

W Ekiga 2.0.3, a prawdopodobnie w innych wersjach, występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2007-1006.

W pliku chunkcounter.cpp w KTorrent przed wersją 2.1.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz uszkodzenia sterty poprzez podanie ujemnej lub dużej wartości idx.

W module PostGuestbook 0.6.1 dla PHP-Nuke występuje podatność na zdalne dołączanie plików PHP w pliku styles/internal/header.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_pgb_moddir.

Wersje Mercury/32 (znany również jako Mercury Mail Transport System) 4.01b i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi polecenie LOGIN.

Funkcja wddx_deserialize w pliku wddx.c w PHP 5 zawiera błąd, który polega na użyciu strlcpy zamiast strlcat oraz niewłaściwych argumentów. To umożliwia atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu WDDX z nieprawidłowym nakładaniem elementu STRING, co prowadzi do przepełnienia bufora.

Funkcje shmop w PHP przed wersją 4.4.5 oraz przed 5.2.1 w serii 5.x nie weryfikują, czy ich argumenty odpowiadają zasobowi shmop. To pozwala atakującym, w zależności od kontekstu, na odczyt i zapis w dowolnych lokalizacjach pamięci za pomocą argumentów związanych z niewłaściwym zasobem, co zostało zademonstrowane na przykładzie zasobu obrazu GD.

W podatności CVE-2007-1340 w pliku eintrag.php w Weltennetz News-Letterman 1.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sqllog.

Microsoft Windows Explorer w systemach Windows 2000 SP4 FR i XP SP2 FR, a być może także w innych wersjach i platformach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) poprzez plik Office z przygotowanymi informacjami o podsumowaniu dokumentu, co prowadzi do błędu w Ole32.dll.

Podatność SQL injection w pliku index.php aplikacji Links Management Application w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lcnt.

Domyślna konfiguracja narzędzia AirPort w Apple AirPort Extreme tworzy tunel IPv6, ale nie włącza ustawienia 'Blokuj przychodzące połączenia IPv6'. To może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez nawiązywanie sesji IPv6, które zostałyby odrzucone w przypadku IPv4.

Wielokrotne przepełnienia bufora w pliku src/ezstream.c w Ezstream przed wersją 0.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny XML. Przepełnienia występują w funkcji urlParse (przepełnienie stosu) oraz funkcji ReplaceString (przepełnienie sterty).

W pliku includes/functions.php w WebCalendar autorstwa Craiga Knudsena przed wersją 1.0.5 nie chroni się zmiennej noSet przed zewnętrzną modyfikacją. Umożliwia to zdalnym atakującym ustawienie dowolnych zmiennych globalnych za pomocą URL z zmodyfikowanymi wartościami w parametrze noSet.

Funkcja PMA_ArrayWalkRecursive w pliku libraries/common.lib.php w phpMyAdmin przed wersją 2.10.0.2 nie ogranicza rekurencji w tablicach dostarczanych przez użytkowników, co pozwala atakującym na wywołanie odmowy usługi (awaria serwera WWW) poprzez tablicę o wielu wymiarach.

Podatność typu directory traversal w SQL-Ledger i LedgerSMB przed wersją 1.1.5 umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu. Problem wynika z usuwania znaków '.' obok ciągów 'users' i 'users/members', co prowadzi do powstawania sekwencji '..'.

Podatność SQL injection w pliku index.php w Serendipity 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru serendipity[multiCat][].

Funkcja SILC_SERVER_CMD_FUNC w silc-server 1.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania bez algorytmu szyfrowania oraz z nieprawidłowym algorytmem HMAC, co prowadzi do dereferencji NULL i awarii demona.

Wielokrotne podatności typu cross-site request forgery (CSRF) w TKS Banking Solutions ePortfolio 1.0 Java umożliwiają zdalnym atakującym wykonywanie nieokreślonych ograniczonych działań w kontekście określonych kont, omijając mechanizm ochrony po stronie klienta.

Podatność na zdalne dołączanie plików w PHP w pliku index.php w MiniBB Forum 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze pathToFiles.

Funkcja centralnego zarządzania w Utimaco Safeguard przechowuje zakodowane klucze kryptograficzne w programach wykonywalnych dla zaszyfrowanych plików konfiguracyjnych. To umożliwia atakującym odzyskanie kluczy z plików konfiguracyjnych i odszyfrowanie dysku twardego.