CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer na systemie Windows Mobile 5.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata funkcjonalności przeglądarki i innych funkcji urządzenia) poprzez złośliwą stronę WML, związaną z 'stanem przepełnienia'.

Przepełnienie bufora w Roaring Penguin MIMEDefang w wersjach 2.59 i 2.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W podatności CVE-2007-0882 występuje błąd w demonie telnet (in.telnetd) w systemach Solaris 10 i 11, który błędnie interpretuje niektóre sekwencje klienta '-f' jako ważne żądania pominięcia uwierzytelnienia. To pozwala zdalnym atakującym na logowanie się do określonych kont, jak na przykład konto 'bin'.

Przepełnienie bufora w GraphicsMagick i ImageMagick umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez obraz PALM, który nie jest prawidłowo obsługiwany przez funkcję ReadPALMImage w pliku coders/palm.c. Problem ten wynika z niekompletnej poprawki dla CVE-2006-5456.

Podatność typu directory traversal w pliku avatar.php w PhpMyChat Plus w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze L. Jest to inny problem niż CVE-2006-5897.

Podatność typu SQL injection w pliku install.php w mcRefer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Istnieją kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że plik nie korzysta z bazy danych SQL.

Podatność CVE-2007-0873 dotyczy nabopoll w wersji 1.1.2, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do plików config_edit.php, template_edit.php lub survey_edit.php w katalogu admin.

Podatność CVE-2007-0871 dotyczy eXtremePow eXtreme File Hosting, która pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesyłać dowolny kod PHP, wykorzystując nazwy plików z podwójnym rozszerzeniem, na przykład .rar.php lub .zip.php.

W Neuron Blog 1.1 występuje kilka podatności na wstrzykiwanie SQL w pliku pages/addcomment2.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL poprzez parametry (1) commentname, (2) commentmail, (3) commentwebsite oraz (4) comment.

Nieokreślona podatność w funkcji kryptograficznej w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 prowadzi do 'osłabionej bezpieczeństwa uwierzytelniania' z nieznanym wpływem i wektorami ataku.

Nieokreślona podatność w Microsoft Word 2000 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory. Jest to inna podatność niż CVE-2006-5994, CVE-2006-6456, CVE-2006-6561 oraz CVE-2007-0515, będąca wariantem Exploit-MS06-027.

Podatność CVE-2007-0867 dotyczy zdalnego włączenia pliku w PHP w pliku classes/menu.php w wersji Site-Assistant 0990 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze paths[version].

Podatność CVE-2006-6990 w przeglądarce Enigma 3.8.8 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odwołuje się do linku na stronie atakującego, co pozwala na udostępnienie zawartości przez atrybut outerHTML.

Podatność CVE-2007-0863 dotyczy zdalnego włączenia pliku w Trevorchan w wersji 0.7 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr tc_config[rootdir] w kilku plikach, takich jak upgrade.php i menu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy eksperci twierdzą, że zmienna jest ustawiana przed użyciem w pliku config.php.

Podatność CVE-2006-6986 w PhaseOut 5.4.4 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność CVE-2006-6992 w przeglądarce GoSuRF 2.62 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność CVE-2006-6989 w NetCaptor 4.5.7 Personal Edition umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność międzydomenowa w FineBrowser Freeware 3.2.2 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Wykorzystanie nagłówka HTTP Location pozwala na udostępnienie zawartości przez atrybut outerHTML obiektu.

W podatności CVE-2007-0865 występuje luka typu SQL injection w pliku comments.php w LushiNews w wersji 1.01 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

W systemie lokalnym Calendar System w wersji 1.1 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to m.in. plików showinvoices.php, showmonth.php oraz editevent.php.