CVE Vulnerability Catalog

yaSSL w wersji 1.7.5 i wcześniejszych, używany w MySQL i być może innych produktach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez wysłanie pakietu Hello z dużą wartością rozmiaru, co wywołuje nadmierne odczyty bufora w funkcji HASHwithTransform::Update w pliku hash.cpp.

Podatność SQL injection w pliku soporte_horizontal_w.php w PHP Webquest 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_actividad. Jest to inny wektor niż CVE-2007-4920.

Podatność SQL injection w pliku index.php modułu Newbb_plus w wersji 0.92 i wcześniejszych w RunCMS 1.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Client-Ip.

Wtyczka Wp-FileManager w wersji 1.2 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików w pliku ajaxfilemanager.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory.

W yaSSL w wersji 1.7.5 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji ProcessOldClientHello w handshake.cpp oraz operatora 'input_buffer& operator>>' w yassl_imp.cpp.

Podatność typu directory traversal w kontrolce ActiveX WebLaunch.WeblaunchCtl.1 w pliku weblaunch.ocx 1.0.0.1 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji ..\ w drugim argumencie metody DoWebLaunch.

Przepełnienie bufora w bibliotece JustSystems JSFC.DLL, używanej w wielu produktach JustSystems, takich jak Ichitaro, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .JTD.

W kontrolce ActiveX WebLaunch.WeblaunchCtl.1 (znanej również jako CWebLaunchCtl) w pliku weblaunch.ocx w wersji 1.0.0.1 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg w drugim lub czwartym argumencie metody DoWebLaunch.

Usługa telnet w routerze LevelOne WBR-3460 z firmware 1.00.11 i 1.00.12 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym z lokalnej lub bezprzewodowej sieci uzyskanie dostępu administracyjnego.

Podatność CSRF w apply.cgi w routerze Linksys WRT54GL z firmware 4.30.9 umożliwia zdalnym atakującym wykonywanie działań jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad urządzeniem.

Nieokreślona podatność w Konsoli Administracyjnej w IBM WebSphere Application Server 6.1 przed Fix Pack 13, związana z 'kwestiami bezpieczeństwa użytkowników roli monitor'. Później zgłoszono, że wersja 6.0.2 przed Fix Pack 25 również jest dotknięta.

Interfejs administracyjny w McAfee E-Business Server w wersji 8.5.2 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz wykonanie dowolnego kodu poprzez długi pakiet uwierzytelniający na początku.

Podatność na przejście do katalogu w pliku wp-db-backup.php w WordPressie 2.0.3 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików oraz spowodowanie odmowy usługi poprzez użycie parametru .. (kropka kropka) w akcji wp-db-backup.php do wp-admin/edit.php.

W podatności CVE-2007-6250 występuje przepełnienie bufora na stosie w kontrolce AOLMediaPlaybackControl (AOLMediaPlaybackControl.exe), używanej przez kontrolkę ActiveX AmpX (AmpX.dll). Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez metodę AppendFileToPlayList.

W bibliotece Widget (libxfcegui4) w Xfce przed wersją 4.4.2 występuje podatność na podwójne zwolnienie pamięci, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem ten jest związany z identyfikatorem klienta, nazwą programu oraz katalogiem roboczym w zarządzaniu sesjami.

Sterownik NICM.SYS w wersji 3.0.0.4, używany w Novell NetWare Client 4.91 SP4, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez otwarcie urządzenia \. icm i dostarczenie spreparowanych adresów jądra za pomocą IOCTL z trybem buforowania METHOD_NEITHER.

W podatności CVE-2008-0187 występuje luka typu SQL injection w pliku songinfo.php w SAM Broadcaster samPHPweb, prawdopodobnie w wersji 4.2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr songid.

Podatność na wstrzykiwanie SQL w pliku index.php w NetRisk 1.9.7 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid na stronie profilu (prawdopodobnie profile.php).

Moduł DBLink w PostgreSQL w wersjach 8.2 przed 8.2.6, 8.1 przed 8.1.11, 8.0 przed 8.0.15, 7.4 przed 7.4.19 oraz 7.3 przed 7.3.21, przy użyciu lokalnego zaufania lub uwierzytelniania ident, pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Problem ten występuje z powodu niekompletnego rozwiązania dla CVE-2007-3278.

Podatność CVE-2007-5616 dotyczy klienta i serwera SSH Tectia w wersjach 5.x przed 5.2.4 oraz 5.3.x przed 5.3.6 na systemach Unix i Linux. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.