CVE Vulnerability Catalog

Serwer Microsoft Internet Security and Acceleration (ISA) 2004 rejestruje nietypowe znaki ASCII w nagłówku Host, w tym tabulatory. To umożliwia zdalnym atakującym manipulację fragmentami pliku dziennika, co może być wykorzystane do innych ataków.

Podatność na wstrzykiwanie SQL w pliku admin/config.php w Bookmark4U w wersjach 2.0 i 2.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sqlcmd.

Przepełnienie bufora w kontrolce ActiveX Update Service Agent w isusweb.dll dla Macrovision FLEXnet Connect umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Download.

Wielokrotne przepełnienia bufora w kontrolce ActiveX (iftw.dll) oraz w wtyczce Netscape (npiftw32.dll) dla Macrovision InstallFromTheWeb umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych dokumentów HTML.

W podatności CVE-2006-7034 występuje luka typu SQL injection w pliku directory.php w skrypcie Super Link Exchange Script w wersji 1.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr cat.

Podatność w pliku register.php w Andys Chat 4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr action. Problem został zgłoszony przez niewiarygodnego badacza, a producent nie dystrybuuje już produktu, co uniemożliwia ocenę pierwotnych roszczeń.

Przepełnienie bufora w kontrolce ActiveX Configuration Checker (ConfigChk) w pliku VSCnfChk.dll w wersji 2.0.0.2 dla usługi Verisign Managed PKI, Secure Messaging dla Microsoft Exchange oraz Go Secure! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metody VerCompare.

Funkcja start w pliku class.t3lib_formmail.php w TYPO3 przed wersją 4.0.5, 4.1beta i 4.1RC1 umożliwia atakującym wstrzykiwanie dowolnych nagłówków e-mailowych poprzez nieznane wektory.

Podatność SQL injection w pliku page.asp w Design4Online UserPages2 w wersji 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru art_id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W TurboFTP 5.30 Build 572 występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalne serwery do wywołania odmowy usługi. Problemy te występują w przypadku zbyt długiej nazwy pliku w odpowiedzi na polecenie LIST oraz zbyt długiej odpowiedzi na polecenie CWD.

W podatności CVE-2007-1078 w FlashGameScript 1.5.4 występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze func.

W programie FTP Voyager 14.0.0.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wywołane przez zdalne serwery. Długie odpowiedzi na polecenie CWD mogą prowadzić do awarii programu, gdy użytkownik przerwie to polecenie.

W phpTrafficA w wersji 1.4.1 oraz prawdopodobnie wcześniejszych występują wielokrotne podatności typu directory traversal, które pozwalają zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze (1) file w pliku plotStat.php oraz (2) lang w pliku banref.php.

FTP Explorer w wersji 1.0.1 Build 047 oraz wcześniejszych, przed wersją 1.0.1.52, umożliwia zdalnym serwerom wywołanie odmowy usługi (zużycie CPU) poprzez długą odpowiedź na polecenie PWD.

W podatności CVE-2007-1073 występuje luka w pliku install.php w mcRefer, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr bgcolor, który jest wstawiany do pliku mcrconf.inc.php.

Przepełnienie całkowitej liczby w funkcji gifGetBandProc w ImageIO w systemie Apple Mac OS X 10.4.8 umożliwia zdalnym atakującym spowodowanie awarii (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który wywołuje przepełnienie podczas dekompresji.

TurboFTP w wersji 5.30 Build 572 umożliwia zdalnym serwerom wywołanie ataku typu denial of service (DoS) poprzez odpowiedź zawierającą dużą liczbę znaków nowej linii. Taki atak prowadzi do nadmiernego zużycia CPU.

Interfejs wiersza poleceń (CLI) w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G z oprogramowaniem układowym 8.0(4)SR1 i wcześniejszym umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów. Problem ten może być również wykorzystany zdalnie poprzez CVE-2007-1063.

W programie NewsBin Pro w wersjach 5.33 oraz 4.x występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długie ścieżki DataPath lub DownloadPath w pliku NBI, lub długie pole grupy w pliku NZB.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX SupportSoft SmartIssue (tgctlsi.dll) oraz ScriptRunner (tgctlsr.dll), używanych przez Symantec Automated Support Assistant oraz Norton AntiVirus, Internet Security i System Works 2006, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość HTML.