CVE Vulnerability Catalog

Podatność typu double free w funkcji _ATPsndrsp w systemie Apple Mac OS X 10.4.8 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie AppleTalk, które wywołuje przepełnienie bufora w stercie.

Przepełnienie całkowite w funkcji ffs_mountfs w systemach Mac OS X 10.4.8 i FreeBSD 6.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (panic) oraz potencjalne uzyskanie uprawnień poprzez spreparowany obraz DMG, co prowadzi do przepełnienia bufora w stercie.

W Rialto 1.6 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne pola formularzy oraz parametry w kilku skryptach aplikacji.

Podatność typu SQL injection w pliku shopgiftregsearch.asp w VP-ASP Shopping Cart 6.09 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr LoginLastname.

Podatność SQL injection w pliku shared/code/cp_functions_downloads.php w Nicola Asuni All In One Control Panel (AIOCP) przed wersją 1.3.009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr download_category.

Podatność CVE-2007-0230 dotyczy CS-Cart 1.3.3 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem install_dir w pliku install.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ install_dir jest definiowany przed użyciem.

Podatność SQL injection w pliku viewad.asp w Rapid Classified 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W systemie zarządzania użytkownikami Deadlock (phpdeadlock) w wersji 0.64 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w pliku newsletters/edition.php w bitweaver w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tk.

Przepełnienie bufora w eXtremail 2.1 może prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez VulnDisco Pack. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od stron trzecich.

Podatność CVE-2007-0232 dotyczy Jshop Server 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez plik routines/fieldValidation.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą URL w parametrze jssShopFileSystem.

W pliku wp-trackback.php w WordPressie 2.0.6 i wcześniejszych wersjach nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność SQL injection w pliku wbsearch.aspx w uniForum 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'by User' (parametr TXbyuser).

Routery FON La Fonera nie ograniczają prawidłowo dostępu do usługi DNS dla nieautoryzowanych klientów, co pozwala zdalnym atakującym na tunelowanie ruchu za pomocą zapytań DNS do hostów, które nie powinny być dostępne przed uwierzytelnieniem.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.4 umożliwia atakującym uzyskanie nieautoryzowanego dostępu do publicznych metod poprzez spreparowane żądanie, które omija kontrole include/exclude.

F5 FirePass w wersjach od 5.4 do 5.5.2 oraz 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych adresów URL poprzez różne techniki, takie jak dodanie null byte na końcu, wielokrotne ukośniki na początku, kodowanie Unicode, kodowanie URL dla przejścia katalogów lub użycie wielkich liter w nazwie domeny.

Plik admin.php w MKPortal M1.1 RC1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie z parametrem MK_PATH=1, co ujawnia ścieżkę w komunikacie o błędzie.

Podatność CVE-2007-0189 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w GeoBB Georgian Bulletin Board, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze action. Należy jednak zauważyć, że CVE kwestionuje tę kwestię, ponieważ GeoBB 1.0 ustawia $action na wartość z białej listy.

Wielokrotne podatności na zdalne włączenie plików PHP w serwisie magic photo storage umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _config[site_path]. Dotyczy to wielu plików w katalogach admin/ oraz include/.

Podatność CVE-2007-0190 dotyczy zdalnego włączenia pliku w PHP w pliku edit_address.php w edytorze e-commerce edit-x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir.