CVE Vulnerability Catalog

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W emagiC CMS.Net 4.0 występuje podatność na wstrzykiwanie SQL w pliku emc.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

Nieokreślona podatność w BitDefenderze umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności są ograniczone i pochodzą z wstępnego powiadomienia.

Przepełnienie całkowitej liczby w McAfee E-Business Server przed wersją 8.5.3 dla Solaris oraz przed wersją 8.1.2 dla Linux, HP-UX i AIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości w pakiecie uwierzytelniającym, co prowadzi do przepełnienia bufora w stercie.

Błąd off-by-one w funkcji ippReadIO w CUPS 1.3.3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany tag Internet Printing Protocol (IPP) textWithLanguage lub nameWithLanguage, co prowadzi do przepełnienia bufora na stosie.

Nieokreślona podatność w Light FMan PHP (lfman lub lightfman) przed wersją 2.0rc1, która ma nieznany wpływ i wektory ataku związane z 'akcjami'.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer 10 i 10.5, RealOne Player 1 oraz RealPlayer Enterprise dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag Lyrics3 2.00 w pliku MP3, co prowadzi do przepełnienia bufora w stercie.

Plik adduser.php w systemie PHP-AGTC Membership (AGTC-Membership) w wersji 1.1a nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie kont poprzez zmodyfikowany formularz. Może to prowadzić do utworzenia konta z uprawnieniami administratora (poziom użytkownika 4).

Przepełnienie bufora w kliencie IMail 9.22, dostarczanym z serwerem IMail IPSwitch 2006.22, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr granicy w wiadomości e-mail w formacie multipart MIME.

W RealNetworks RealPlayer 10.0, 10.1 i prawdopodobnie 10.5, a także w RealOne Player i RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF (Flash) z nieprawidłowymi nagłówkami rekordów.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik RAM (.ra lub .ram) z dużą wartością rozmiaru w nagłówku RA.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik RM.

W RealNetworks RealPlayer 10 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLS).

Mechanizm ochrony przed formatowaniem ciągów w IMAPD dla Perdition Mail Retrieval Proxy w wersji 1.17 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag IMAP zawierający bajt zerowy, po którym następuje specyfikator ciągu formatującego, który nie jest uwzględniany przez ten mechanizm.

Podatność CVE-2007-5733 dotyczy nieograniczonego przesyłania plików w skrypcie upload/upload.php w Japanese PHP Gallery Hosting, gdy włączony jest tryb otwartego katalogu. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez parametr ServerPath, który określa nazwę pliku z podwójnym rozszerzeniem.

Podatność CVE-2007-5737 dotyczy nieograniczonego przesyłania plików w komponencie upload.jsp w Korean GHBoard. Umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z bezpośrednim żądaniem.

Przepełnienie bufora na stercie w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane dane w opcji 'net socket listen'.

Błąd związany z podpisem całkowitym w emulatorze NE2000 w QEMU 0.8.2, używanym w Xen i prawdopodobnie innych produktach, pozwala lokalnym użytkownikom na wywołanie przepełnienia bufora w stercie poprzez określone wartości rejestrów, które omijają kontrole poprawności.

Emulator NE2000 w QEMU 0.8.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zapisanie ramek Ethernet o rozmiarze większym niż MTU do rejestru EN0_TCNT, co prowadzi do przepełnienia bufora na stercie w bibliotece slirp.

Nieokreślona podatność w menedżerze Embedded Lights Out (ELOM) w serwerach Sun Fire X2100 M2 i X2200 M2 na platformie x86 przed wersją firmware 2.70 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root na procesorze serwisowym (SP) poprzez nieokreślone wektory.