CVE Vulnerability Catalog

Przepełnienie bufora w określonym kontrolerze ActiveX w ScanObjectBrowser.DLL w G DATA Antivirus 2007 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone parametry funkcji SelectPath.

Błąd off-by-one w implementacji DTLS w OpenSSL 0.9.8 przed wersją 0.9.8f umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 występują wielokrotne przepełnienia bufora w RPC oraz rpcx.dll, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

W CA BrightStor ARCServe BackUp w wersjach od v9.01 do R11.5 oraz Enterprise Backup r10.5 występują liczne nieokreślone podatności w komponentach mediasvr i caloggerd, które są związane z uszkodzeniem pamięci.

Podatność CVE-2007-5208 dotyczy hpssd w projekcie Hewlett-Packard Linux Imaging and Printing (hplip) w wersjach 1.x i 2.x przed 2.7.10. Umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnych poleceń poprzez metaznaki powłoki w adresie 'from', co nie jest prawidłowo obsługiwane podczas wywoływania sendmail.

Queue.dll w usłudze kolejkowania wiadomości (LQserver.exe) w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie protokołu ONRPC dla operacji 0x76, co prowadzi do dereferencji dowolnych wskaźników.

W CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 występują wielokrotne przepełnienia bufora w silniku wiadomości oraz w AScore.dll. Te luki umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Usługa RPC silnika wiadomości w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie niebezpiecznych wywołań metod do modyfikacji systemu plików i rejestru, znane jako 'ekspozycja funkcji uprzywilejowanych'.

W interfejsie RPC dla silnika wiadomości (mediasvr.exe) w CA BrightStor ARCServe BackUp v9.01 do R11.5 oraz Enterprise Backup r10.5 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument w opnum 0x10d.

Nieokreślona podatność w dbasvr w CA BrightStor ARCServe BackUp w wersjach od v9.01 do R11.5 oraz w Enterprise Backup r10.5, związana z uszkodzeniem pamięci.

Usługa RPC cadbd w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie w nieokreślonych procedurach RPC oraz na wywołanie uszkodzenia pamięci związane z użyciem argumentów RPC 'handle' jako wskaźników.

W Stride 1.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów p w main.php, id w shop.php oraz course i provider w detail.php.

Moduł MyFTPUploader w Stride 1.0 zawiera w pliku include/imageupload.js wrażliwe informacje, w tym dane logowania FTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do serwera FTP poprzez przeglądanie kodu źródłowego.

Plik tiki-graph_formula.php w TikiWiki w wersji 1.9.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje PHP w parametrze f, które są przetwarzane przez funkcję create_function.

Funkcja disable_functions w PHP 4 i 5 pozwala atakującym na obejście zamierzonych ograniczeń poprzez użycie aliasu, co zostało zademonstrowane przez wykorzystanie ini_alter, gdy ini_set jest wyłączony.

Stride 1.0 posiada domyślną nazwę użytkownika administratora 'scott' oraz hasło 'running', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez login.php.

Wielokrotne przepełnienia całkowite w kodeku FLAC (libFLAC) przed wersją 1.2.1, używanym w Winampie przed wersją 5.5 oraz innych produktach, umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik FLAC, co prowadzi do niewłaściwej alokacji pamięci i przepełnienia bufora na stercie.

Router 3Com 3CRWER100-75 z oprogramowaniem 1.2.10ww, po włączeniu opcjonalnego serwera wirtualnego, konfiguruje ten serwer tak, aby akceptował wszystkie adresy IP źródłowe na zewnętrznym interfejsie, chyba że użytkownik wybierze inne opcje. Może to prowadzić do niezamierzonego ruchu przychodzącego od zdalnych atakujących.

Wielokrotne podatności na zdalne włączenie plików PHP w CARE2X 2G 2.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to kilku plików w katalogach language oraz include/care_api_classes.

Wielokrotne podatności związane z formatowaniem ciągów w kontrolce ActiveX kavwebscan.CKAVWebScan (kavwebscan.dll) w Kaspersky Online Scanner przed wersją 5.0.98 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania ciągów w różnych funkcjach formatowania ciągów, co prowadzi do przepełnienia bufora w stercie.