CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Image Gallery z bazą danych Access umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w (a) dispimage.asp lub (2) order lub (3) page w (b) default.asp.

WordPress w wersjach 2.0.6 oraz 2.1Alpha 3 (SVN:4662) nie weryfikuje poprawnie, czy wartość parametru m ma typ danych string, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr m[]. Przykładem jest możliwość uzyskania ścieżki oraz pewnych informacji SQL, takich jak prefiks tabeli.

W komponentach logowania Portix-PHP w wersji 0.4.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła.

XINE w wersji 0.99.4 pozwala na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do awarii aplikacji (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez specjalnie przygotowany plik M3U zawierający długą linię #EXTINF oraz specyfikatory formatu w nieprawidłowym URI udp://.

W funkcji DecodeGRE w Snort 2.6.1.2 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na wywołanie dereferencji określonych lokalizacji pamięci za pomocą spreparowanych pakietów GRE. Może to prowadzić do uszkodzenia plików dziennika lub zapisania w nich wrażliwych informacji.

Nieokreślona podatność w łatce grsecurity, która ma nieokreślony wpływ i wektory ataku zdalnego. Jest to inna podatność niż expand_stack z pre-advisory Digital Armaments 20070110.

System portalu Ezboxx w wersji Beta 0.7.6 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr cat w pliku boxx/knowledgebase.asp, co ujawnia ścieżkę w komunikacie o błędzie.

snews.php w sNews w wersji 1.5.30 i wcześniejszych nie kończy poprawnie działania po nieudanej autoryzacji, co pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań administracyjnych. Przykładem jest zmiana hasła administratora oraz przesyłanie kodu PHP przez parametr imagefile.

Nieokreślona podatność w funkcji expand_stack w grsecurity PaX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Twórca grsecurity zakwestionował tę kwestię, twierdząc, że funkcja, w której rzekomo występuje podatność, jest trywialna i łatwa do sprawdzenia pod kątem potencjalnych luk.

Podatność typu SQL injection w pliku boxx/ShowAppendix.asp w systemie Ezboxx Portal Beta 0.7.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru iid.

Easy Chat Server w wersji 2.1 przechowuje wrażliwe informacje w katalogu głównym serwera WWW bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobieranie określonych plików poprzez bezpośrednie żądania do takich plików jak ServerKey.pem i AcceptIP.txt.

W podatności CVE-2007-0254 występuje luka formatu w funkcji errors_create_window w pliku errors.c w xine-ui, która pozwala atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w programie Total Commander przed wersją 6.5.6 pozwala na usunięcie dowolnych plików oraz uszkodzenie systemu plików przez złośliwy plik RAR, przy wsparciu użytkownika. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność CVE-2007-0260 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w wersji Naig 0.5.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze this_path.

VideoLAN VLC w wersji 0.8.6a umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik .wmv.

Nieokreślona podatność w easy-content filemanager umożliwia zdalnym atakującym przesyłanie lub modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.

W interfejsie RPC w pliku Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane pakiety SUNRPC.

W interfejsie RPC w Mediasvr.exe w programie CA Brightstor ARCserve Backup występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety SUNRPC. Jest to inna podatność niż CVE-2006-5171.

Funkcja soup_headers_parse w bibliotece libsoup HTTP przed wersją 2.2.99 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez złośliwe nagłówki HTTP, prawdopodobnie związane z brakującymi polami lub wartościami.

Oprogramowanie oftpd w wersjach przed 0.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie działania demona) poprzez wysłanie polecenia LPRT lub LPASV z nieobsługiwaną rodziną adresów, co prowadzi do awarii asercji.