CVE Vulnerability Catalog

Podatność CVE-2007-0680 dotyczy zdalnego dołączania plików w PHP w Phpbb Tweaked 3 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersja 3.0.2 i wcześniejsze oprogramowania JV2 Folder Gallery zawiera podatność na zdalne dołączanie plików PHP w pliku theme/include_mode/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze galleryfilesdir.

Wersja 4.1.3b i wcześniejsze PHPMyRing autorstwa Nicolasa Grandjeana zawiera podatność na zdalne dołączanie plików w pliku lang/leslangues.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze fichier.

Wersja 0.2.0 i wcześniejsze phpBB2-MODificat zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W pliku download.php w MuddyDogPaws FileDownload przed wersją 2.5 dla MODx istnieje luka, która pozwala zdalnym atakującym na pobieranie dowolnych plików. Przykładem jest możliwość pobrania pliku config.inc.php w celu uzyskania danych uwierzytelniających do bazy danych.

Nieokreślona podatność w Nexuiz 2.2.2 umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików za pomocą polecenia gamedir.

Wersja 1.2.0 Hailboards zawiera podatność na zdalne dołączanie plików w pliku includes/usercp_viewprofile.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qid. Jest to inny wektor niż w przypadku CVE-2007-0631.

Cisco IOS w wersjach po 12.3(14)T, 12.3(8)YC1, 12.3(8)YG oraz 12.4, z obsługą głosu i bez skonfigurowanego protokołu SIP, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej paczki do portu 5060/UDP.

Podatność formatu ciągu w Apple Safari 2.0.4 (419.3) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie awarii (denial of service) poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w nazwach plików podczas wywoływania funkcji (1) NSLog i (2) NSBeginAlertSheet w Apple AppKit.

W podatności CVE-2007-0647 występuje luka formatu w Help Viewer 3.0.0, która pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) poprzez wykorzystanie specyfikatorów formatu w nazwie pliku. Problem ten występuje podczas wywoływania funkcji NSBeginAlertSheet w Apple AppKit.

W iMovie HD 6.0.3 oraz Safari w systemie Mac OS X 10.4 do 10.4.10 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym, którzy uzyskają pomoc użytkownika, spowodowanie awarii aplikacji poprzez wykorzystanie specyfikatorów formatu w nazwie pliku.

Podatność SQL injection w tForum 2.00 w kolekcji skryptów Raymonda BERTHOU (znanej jako RBL - ASP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) pass w pliku user_confirm.asp.

Nieokreślona podatność w systemie Sun Solaris 10 przed 30 stycznia 2007 roku umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service) za pomocą określonych pakietów ICMP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EncapsCMS 0.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) config[path] do (a) common_foot.php lub (b) blogs.php, lub (2) parametrze config[theme] do (c) admin/gallery_head.php.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku error.php w GuppY 4.5.16 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku .inc w katalogu data/. Atak może być przeprowadzony za pomocą ciasteczka REMOTE_ADDR lub ciasteczka określającego element tablicy msg z numerem błędu w pierwszym wymiarze i 0 w drugim wymiarze.

W ZABBIX przed wersją 1.1.5 występuje przepełnienie bufora związane z 'adresami IP SNMP', którego wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w pliku zd_numer.php w Galeria Zdjec 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze galeria. Przykładem jest wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez zd_numer.php.

Przepełnienie bufora w funkcji EnumPrintersA w pliku dapcnfsd.dll w wersji 0.6.4.0 klienta NFS DiskAccess firmy Shaffer Solutions umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument. Problem jest podobny do CVE-2006-5854 i CVE-2007-0444.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji generate_csv w pliku classes/class.news.php w X-dev xNews 1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id, (2) from i (3) q.