CVE Vulnerability Catalog

W kontrolce ActiveX GLChat.ocx w wersji 2.5.1.32 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody ConnectAndEnterRoom. Problem ten został po raz pierwszy wykorzystany w praktyce w październiku 2007 roku.

Nieokreślona podatność w funkcjonalności protokołu internetowego (IP) w systemie Sun Solaris 10 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (panic) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z pakietem UDP.

Podatność SQL injection w pliku bb_func_search.php w miniBB 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr table w index.php.

W programie Sony SonicStage CONNECT Player (CP) w wersji 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku M3U.

Błąd off-by-one w module GeoIP w wtyczce AMX Mod X 1.76d dla serwera Half-Life może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony input związany z geolokalizacją, co prowadzi do przepełnienia bufora.

W OpenLDAP przed wersją 2.3.39, komponent slapo-pcache w slapd, działając jako serwer proxy-cache, alokuje pamięć przy użyciu wariantu malloc zamiast calloc. To uniemożliwia prawidłowe zainicjowanie tablicy, co może prowadzić do awarii systemu (segmentation fault) w wyniku nieznanych wektorów, które uniemożliwiają zakończenie tablicy znakiem null.

OpenLDAP przed wersją 2.3.39 pozwala zdalnym atakującym na spowodowanie awarii usługi slapd poprzez wysłanie żądania LDAP z nieprawidłowym atrybutem objectClasses. Zgłoszenia wskazują na problem z podwójnym zwolnieniem pamięci, jednak są one niejednoznaczne.

W Radia Integration Server w Hewlett-Packard (HP) OpenView Configuration Management występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie adresów URL zawierających odniesienia do katalogów domowych z użyciem znaku tyldy (~), co zostało zademonstrowane przez ~root.

W podatności CVE-2007-5706 występuje luka w pliku download.php w Jeebles Directory 2.9.60, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w ciągu zapytania. Luka ta dotyczy przetwarzania ścieżek bez odpowiednich zabezpieczeń.

Przepełnienie bufora w funkcji TagAttributeListCopy w nnotes.dll w IBM Lotus Notes przed wersją 7.0.3 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany e-mail HTML, związane z podwójną konwersją RTF, gdy odbiorca przetwarza ten e-mail.

Wielokrotne podatności na wstrzykiwanie SQL w szablonie rejestracji wydarzeń online CodeWidgets.com umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą pól (1) Adres e-mail i (2) Hasło w (a) login.asp oraz (b) admin_login.asp.

Przepełnienie bufora w usłudze IMAP w IBM Lotus Domino przed wersją 6.5.6 FP2 oraz 7.x przed wersją 7.0.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę skrzynki pocztowej.

IBM Lotus Notes w wersjach przed 6.5.6 oraz 7.x przed 7.0.3, a także Domino przed 6.5.5 FP3 oraz 7.x przed 7.0.2 FP1, stosuje słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików mapowanych w pamięci w IPC. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji lub wstrzykiwanie skryptów Lotus lub innych sekwencji znaków do sesji.

Maszyna Wirtualna Javy (JVM) w Sun Java Runtime Environment (JRE) w wersjach 1.3.x do 1.3.1_20, 1.4.x do 1.4.2_15 oraz 5.x do 5.0 Update 12 i 6.x do 6 Update 2, umożliwia zdalnym atakującym wykonywanie dowolnych programów lub odczytywanie i modyfikowanie dowolnych plików poprzez aplety, które przyznają sobie uprawnienia.

W module Multi-Forums (Multi Host Forum Pro) w wersji 1.3.3 dla phpBB i Invision Power Board (IPB) występuje wiele podatności na wstrzykiwanie SQL w pliku directory.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) go i (2) cat.

Wielokrotne przepełnienia bufora w funkcjonalności przetwarzania tekstu sformatowanego w JustSystems Ichitaro 2004 do 2007, 11 do 13 oraz innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pard lub nazwę czcionki w polu fcharset0, które nie są odpowiednio obsługiwane w JSTARO4.OCX, lub długi tytuł, który nie jest poprawnie obsługiwany przez TJSVDA.DLL.

W TikiWiki przed wersją 1.9.8.2 występuje luka w zabezpieczeniach związana z niekompletną czarną listą w pliku tiki-graph_formula.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać funkcje zmiennych i zmienne zmienne do zapisywania zmiennych, których nazwy pasują do białej listy.

Wielokrotne podatności na przejście do katalogu w TikiWiki 1.9.8.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą absolutnej ścieżki w parametrach (1) error_handler_file i (2) local_php w pliku tiki-index.php, lub (3) zakodowanych sekwencji '..%2F' w parametrze imp_language w pliku tiki-imexport_languages.php.

Wielokrotne przepełnienia bufora w kontrolce ActiveX British Telecommunications Consumer przed wersją 2.0.0.8 w pliku btwebcontrol.dll umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php w DeeEmm.com DM CMS 0.7.0.Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie mediów (build_media_content.php). Zgłoszono również, że wersja 0.7.4 jest również podatna.