CVE Vulnerability Catalog

Podatność na wstrzykiwanie kodu Eval w skrypcie kmz_ImportWithMesh.py dla Blendera 0.1.9h, używanego w Blenderze przed wersją 2.43, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu Python poprzez importowanie spreparowanego pliku KML lub KMZ.

Przepełnienie bufora w Symantec Mail Security dla SMTP 5.0 przed poprawką 175 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki w wiadomości e-mail.

Podatność na wstrzykiwanie SQL w pliku section/default.asp w ANGEL Learning Management Suite (LMS) 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2007-1235 dotyczy nieograniczonego przesyłania plików w aplikacji sitex, co pozwala zdalnym atakującym na przesyłanie dowolnego kodu PHP poprzez nazwę pliku awatara z podwójnym rozszerzeniem, takim jak .php.jpg. Weryfikacja pliku nie działa poprawnie, co skutkuje zapisaniem pliku jako .php.

Funkcja DMO_VideoDecoder_Open w MPlayer 1.0rc1 i wcześniejszych wersjach nie ustawia biSize przed użyciem w memcpy, co pozwala na przepełnienie bufora. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Audins Audiens 3.3 pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie niektórych uprzywilejowanych działań, w tym potencjalne odinstalowanie produktu, poprzez wywołanie unistall.php z wartościami cnf=disinstalla i status=on.

Podatność SQL injection w pliku system/index.php w Audins Audiens 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka PHPSESSID.

Wersja 3.4.0.0 i wcześniejsze STWC-Counter zawierają podatność na zdalne włączenie pliku w pliku downloadcounter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze stwc_counter_verzeichniss.

Implementacja pliku dziennika połączeń w Grok Developments NetProxy 4.03 nie rejestruje żądań, które pomijają http:// w adresie URL. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz unikanie wykrycia.

Parallels Desktop dla Mac przed wersją 20070216 implementuje funkcję Przeciągnij i Upuść, udostępniając cały system plików hosta jako udział .psf. Umożliwia to lokalnym użytkownikom systemu gościa zapis dowolnych plików w systemie plików hosta oraz wykonywanie dowolnego kodu za pomocą launchd poprzez zapisanie pliku plist w katalogu LaunchAgents.

Podatność CVE-2007-1219 dotyczy zdalnego włączenia pliku w PHP w pliku actions/del.php w Admin Phorum 3.3.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

Hypervisor w jądrze Microsoft Xbox 360 w wersjach 4532 i 4548 pozwala atakującym z fizycznym dostępem na wymuszenie wykonania wywołania systemowego hypervisora z określonym zestawem rejestrów, co omija zamierzoną ochronę kodu.

Podatność typu CSRF w jmx-console/HtmlAdaptor w JBoss umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy poprzez określone operacje MBean. Jest to inna podatność niż CVE-2006-3733.

Podatność na zdalne włączenie pliku w PHP w CliServ Web Community w wersji 0.65 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cl_headers w plikach menu.php3 i login.php3.

Błąd związany z podpisem liczby całkowitej w funkcji network_receive_packet w pliku socket.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej wartości data_len, która jest rzutowana na liczbę całkowitą ze znakiem, co prowadzi do przepełnienia bufora.

W podatności CVE-2006-7089 występuje luka typu SQL injection w pliku connexion.php w aplikacji Ban 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu wewnątrz iframe, a następnie usunięcie ramki przez ustawienie location.href na about:blank i dostęp do właściwości obiektu w usuniętej ramce, co prowadzi do dereferencji wskaźnika NULL.

Nieokreślona podatność w kliencie Citrix Presentation Server dla systemu Windows przed wersją 10.0 umożliwia zdalnym stronom internetowym wykonywanie dowolnego kodu poprzez nieokreślone wektory, związane z implementacją łączności ICA przez serwery proxy.

Podatność na wstrzykiwanie SQL w pliku result.php w Nabopoll 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru surv.

Podatność na nieograniczone przesyłanie plików w Cromosoft Simple Plantilla PHP (SPP) umożliwia zdalnym atakującym przesyłanie dowolnych skryptów poprzez nazwę pliku z podwójnym rozszerzeniem.