CVE Vulnerability Catalog

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.2(3) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane dane w ścieżce kontrolnej z inspekcją aplikacji warstwy 7.

Adobe Flash Player w wersjach 9.x do 9.0.48.0, 8.x do 8.0.35.0 oraz 7.x do 7.0.70.0 nie ogranicza wystarczająco interpretacji i użycia plików polityki międzydomenowej, co ułatwia zdalnym atakującym przeprowadzanie ataków typu cross-domain oraz cross-site scripting (XSS).

Przepełnienie całkowite w libclamav w ClamAV przed wersją 0.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MEW spakowany w formacie PE, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w pliku exif.cpp w bibliotece exiv2 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany plik EXIF, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Podatność SQL injection w pliku shop/mainfile.php w 123tkShop w wersji 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość zakodowaną w base64 parametru admin w pliku shop/admin.php.

Podatność na przejście do katalogu w pliku workspace.php w RaidenHTTPD 2.0.19 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ulang z sekwencją .. (kropka kropka), gdy funkcja WebAdmin jest włączona.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FreeWebshop 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry prod, cat oraz group w różnych akcjach. Problem dotyczy również produktu MOG - Web Shop, który bazuje na tym samym kodzie.

W usłudze Open File Manager (ofmnt.exe) w St. Bernard Open File Manager 9.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie.

W podatności CVE-2007-6469 występuje luka typu SQL injection w pliku index.php w phpRPG 0.8, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru username.

Podatność SQL injection w pliku index.php w MKPortal 1.1 RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ida w akcji foto_show galerii.

Podatność SQL injection w pliku fullnews.php w PHP Real Estate Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie całkowitej liczby w funkcji hrtimer_start w jądrze Linux przed wersją 2.6.23.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (panic) poprzez podanie dużej wartości czasu oczekiwania.

Nieokreślona podatność w kodzie OpenOffice.org w Planamesa NeoOffice 2.2.2 przed Patch 4, związana z plikami .odb w MacOS 10.3.9. Nie jest jasne, czy problem ten stanowi rzeczywistą podatność.

W podatności CVE-2007-6454 występuje przepełnienie bufora w stercie w funkcji handshakeHTTP w pliku servhs.cpp w PeerCast w wersji 0.1217 i wcześniejszych oraz SVN 344 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie SOURCE.

Przepełnienie bufora w funkcji HuffDecode w plikach huffman.c w Hammer of Thyrion 1.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany pakiet zakodowany w huffmanie.

Przepełnienie bufora w CUPS w systemie Apple Mac OS X 10.4.11 umożliwia lokalnym użytkownikom z uprawnieniami administratora wykonanie dowolnego kodu poprzez spreparowany URI do usługi CUPS.

W funkcji asn1_get_string w backendzie SNMP w CUPS w wersjach od 1.2 do 1.3.4 występuje niedobór całkowity, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SNMP, co prowadzi do przepełnienia bufora na stosie.

Aktualizacja oprogramowania w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez atak typu man-in-the-middle (MITM) pomiędzy klientem a serwerem, wykorzystując zmodyfikowany plik definicji dystrybucji z opcją 'allow-external-scripts'.

Nieokreślona podatność w ColorSync w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ColorSync, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Safari RSS w systemie Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany adres URL kanału, który wywołuje uszkodzenie pamięci.