CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku backend/admin-functions.php w TorrentTrader Classic Edition 1.07 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ss_uri z sekwencją .. (kropka kropka).

Podatność CVE-2007-5313 dotyczy zdalnego włączenia pliku w PHP w pliku install/config.php w wersji 2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.

Wiele podatności na zdalne włączenie plików PHP w ELSEIF CMS Beta 0.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach skryptów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

ELSEIF CMS Beta 0.6 nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php za pomocą externe/swfupload/upload.php.

W PowerArchiver przed wersją 10.20.21 występuje przepełnienie bufora na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum BlackHole.

Podatność SQL injection w pliku kategori.asp w blogu Furkan Tastan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji goster kat.

Nieokreślona podatność w module Boost przed wersją 4.7.x-1.0 oraz 5.x przed wersją 5.x-1.0 dla Drupala umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików oraz przeprowadzanie ataków typu cross-site scripting (XSS) za pomocą nieokreślonych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w Battlefront Dropteam 1.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika, (2) hasło oraz (3) pseudonim w pakiecie '0x01'.

Wielokrotne podatności związane z formatowaniem ciągów w pliku websrv.cpp w wersji beta 4 i wcześniejszych Dawn of Time 1.69s umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika lub (2) hasło podczas uzyskiwania dostępu do niektórych 'stref ograniczonych'. Funkcje (a) processWebHeader i (b) filterWebRequest nie obsługują tych pól prawidłowo.

W wersjach 1.3.3 i wcześniejszych gry Battlefront Dropteam występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany pakiet '0x5c' lub (2) wiele 32-bitowych liczb w pakiecie '0x18', lub spowodowanie awarii (denial of service) poprzez (3) duży pakiet '0x4b'.

W Firebird LI w wersjach 2.0.0.12748 i 2.0.1.12855 oraz WI w wersjach 2.0.0.12748 i 2.0.1.12855 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji isc_attach_database lub isc_create_database na porcie TCP 3050.

Przepełnienie bufora w kliencie NetSupport Manager (NSM) w wersjach 10.00 i 10.20 oraz w NetSupport School Student (NSS) w wersji 9.00 umożliwia zdalnym serwerom NSM spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane w fazie wymiany konfiguracji podczas początkowego nawiązywania połączenia.

VirusBlokAda Vba32 AntiVirus w wersji 3.12.2 stosuje słabe uprawnienia (Everyone:Write) dla swojego katalogu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie programów aplikacji, na przykład vba32ldr.exe.

Podatność CVE-2007-5258 dotyczy zdalnego dołączania plików w pliku log.php w phpFreeLog alpha 0.2.0, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą nieokreślonych wektorów. Uwaga: pierwotne ujawnienie może być błędne.

W Firebird LI w wersjach 1.5.3.4870 i 1.5.4.4910 oraz WI w wersjach 1.5.3.4870 i 1.5.4.4910 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji SVC_attach na porcie TCP 3050 lub inne nieokreślone wektory związane z funkcją INET_connect.

Wielokrotne przepełnienia bufora na stosie w FSD 2.052 d9 i wcześniejszych oraz FSFDT FSD 3.000 d9 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie HELP na porcie TCP 3010 oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia na porcie TCP 6809.

Wielokrotne podatności związane z formatowaniem ciągów w silniku Monolith Lithtech, używanym przez grę First Encounter Assault Recon (F.E.A.R.) w wersji 1.08 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y i PB_U na porcie UDP 27888.

W kontrolce ActiveX EDraw.OfficeViewer w pliku officeviewer.ocx występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji EDraw Office Viewer Component 5.3.220.1 i wcześniejszych, a atak może być przeprowadzony za pomocą długich ciągów w pierwszym i drugim argumencie metody FtpDownloadFile.

W systemie Borland InterBase LI w wersjach od 8.0.0.53 do 8.1.0.253 na systemie Linux oraz być może w nieokreślonych wersjach na Solarisie występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie podłączenia na porcie TCP 3050 do funkcji open_marker_file.

Wielokrotne przepełnienia bufora na stosie w Borland InterBase w wersjach 8.0.0.53 do 8.1.0.253 oraz WI od 5.1.1.680 do 8.1.0.257 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądania do różnych funkcji na porcie TCP 3050.