CVE Vulnerability Catalog

Przepełnienie bufora w Apple Minimal SLP v2 Service Agent (slpd) w systemie Mac OS X 10.4.11 i wcześniejszych, w tym 10.4.8, umożliwia lokalnym użytkownikom, a być może także zdalnym atakującym, uzyskanie uprawnień i potencjalne wykonanie dowolnego kodu poprzez żądanie rejestracji z nieprawidłowym polem attr-list.

Wersja 1.2.3 RC4 i wcześniejsze Oreon zawierają podatność na zdalne dołączanie plików w pliku lang/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file.

Podatność CVE-2007-0359 dotyczy Uberghey CMS w wersji 0.3.1, gdzie w pliku frontpage.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr setup_folder z złośliwym adresem URL.

W Microsoft Help Workshop 4.03.0002 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując spreparowany plik .cnt składający się z linii zaczynających się od liczby całkowitej, a następnie spacji i długiego ciągu znaków.

W podatności CVE-2007-0354 występuje luka typu SQL injection w pliku email.php w MGB OpenSource Guestbook w wersji 0.5.4.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w plikach index.php i dl.php w SmE FileMailer w wersji 1.21 i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ps, us, f lub code. Warto zauważyć, że wektor us w index.php jest już objęty CVE-2007-0346.

Podatność CVE-2007-0361 dotyczy PHPMyphorum 1.5a i polega na zdalnym dołączeniu pliku PHP w pliku mep/frame.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiedni URL w parametrze chem.

Nieokreślona podatność w implementacji serwera FTP w oprogramowaniu firmware HP Jetdirect w wersjach x.20.nn do x.24.nn umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W ThWboard 3.0b2.84-php5 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku inc/header.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr board[styleid] w index.php.

Podatność SQL injection w pliku index.php (formularz logowania) w Scriptme SMe FileMailer 1.21 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Hasło (parametr ps).

Przepełnienie bufora w wsbho2k0.dll, używanym przez wsftpurl.exe w Ipswitch WS_FTP 2007 Professional, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL ftp:// w dokumencie HTML oraz być może inne wektory.

Wersja 2.1 aplikacji liens_dynamiques zawiera dwa pliki, admin/adminlien.php3 oraz admin/modif.php3, które nie wymagają uwierzytelnienia. To umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych za pomocą bezpośrednich żądań.

Podatność SQL injection w pliku index.php w SmE FileMailer 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr us.

WebCore w Apple WebKit w wersji 18794 pozwala zdalnym atakującym na spowodowanie odmowy usługi (null dereference i awaria aplikacji) poprzez element TD z dużą liczbą w atrybucie ROWSPAN. Przykładem jest awaria OmniWeb 5.5.3 na Mac OS X 10.4.8.

Podatność na przejście do katalogu w pliku sesskglogadmin.php w KGB 1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skinnn. Atakujący mogą wstrzyknąć kod PHP do pliku w katalogu kg, który następnie jest dołączany przez sesskglogadmin.php.

Agnitum Outpost Firewall PRO 4.0 pozwala lokalnym użytkownikom na obejście ograniczeń dostępu oraz wprowadzenie sterowników konia trojańskiego do katalogu instalacyjnego produktu poprzez tworzenie linków za pomocą żądań FileLinkInformation z funkcją ZwSetInformationFile, co zostało zademonstrowane przez modyfikację SandBox.sys.

Nieokreślona podatność w module SIP w InGate Firewall i SIParator przed wersją 4.5.1 umożliwia zdalnym atakującym przeprowadzanie ataków powtórkowych na mechanizm uwierzytelniania za pomocą nieznanych wektorów.

W serwerze FTP Dream występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez polecenie USER z dużą liczbą specyfikatorów formatu. Przepełnienie to jest wywoływane podczas przetwarzania dziennika serwera.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach _invitedToRoom oraz _invitedToDirectChat w Colloquy 2.1 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w nazwie kanału żądania INVITE.

W podatności CVE-2007-0317 występuje luka formatu w funkcji LogMessage w FileZilla przed wersją 3.0.0-beta5, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych argumentów.