CVE Vulnerability Catalog

Wiele podatności związanych z formatowaniem ciągów w silniku Doom 3 od ID Software, używanym w Doom 3 w wersji 1.3.1 i wcześniejszych, Quake 4 w wersji 1.4.2 i wcześniejszych oraz Prey w wersji 1.3 i wcześniejszych, gdy Punkbuster jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y lub PB_U.

Java Web Start w Sun JDK i JRE 6 Update 2 oraz wcześniejszych wersjach nie egzekwuje odpowiednio ograniczeń dostępu dla nieufnych aplikacji, co pozwala na zdalne ataki wspomagane przez użytkownika, umożliwiając odczyt i modyfikację lokalnych plików przez nieufną aplikację.

Podatność SQL injection w pliku index.php w systemie zarządzania szablonami webowymi w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji readmore.

Podatność CVE-2007-5234 dotyczy systemu zarządzania treścią Ossigeno CMS w wersji 2.2 alpha3, gdzie występuje luka w pliku upload/common/footer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze level.

Plik admin/upload_files.php w Zomplog 3.8.1 i wcześniejszych wersjach nie weryfikuje uprawnień administracyjnych, co pozwala zdalnym atakującym na wykonywanie działań administracyjnych poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania kodu poprzez wykorzystanie podatności CVE-2007-5231.

Komponent Decomposer w wielu produktach firmy Symantec umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez określoną wartość w polu PACK_SIZE nagłówka pliku archiwum RAR.

W komponentach Decomposer w wielu produktach firmy Symantec występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane archiwa CAB.

Funkcja swap_char2b w serwerze czcionek X.Org (xfs) przed wersją 1.0.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie zmanipulowanych żądań protokołu QueryXBitmaps i QueryXExtents, które określają arbitralną liczbę bajtów do zamiany w pamięci dynamicznej, co prowadzi do uszkodzenia sterty.

Podatność SQL injection w pliku index.php w MAXdev MDPro (MD-Pro) w wersji 1.0.76 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg 'Firefox ID=' w nagłówku Referer HTTP.

Podatność na wstrzykiwanie SQL w pliku catalog.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid oraz potencjalnie innych parametrów.

W DriveLock.exe w CenterTools DriveLock 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP wysyłane na port TCP 6061.

Wielokrotne podatności typu cross-site request forgery (CSRF) w kamerze sieciowej AXIS 2100 w wersji 2.02 z oprogramowaniem układowym 2.43 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie działań jako administratorzy. Przykłady obejmują zmianę serwera SMTP oraz zmianę nazwy hosta.

Podatność na wstrzykiwanie argumentów w Apple QuickTime 7.2 dla systemów Windows XP SP2 i Vista umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL w polu qtnext w spreparowanym pliku QTL.

W narzędziach mount i umount w util-linux oraz loop-aes-utils występuje błąd w kolejności wywoływania funkcji setuid i setgid oraz brak sprawdzania wartości zwracanych. Może to umożliwić atakującym uzyskanie podwyższonych uprawnień poprzez pomocnicze programy, takie jak mount.nfs.

W Ohesa Emlak Portali występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów Kategori w pliku satilik.asp oraz Emlak w pliku detay.asp.

Nieokreślona podatność w klasie uploader w Xoops 2.0.17.1-RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory związane z niewłaściwymi ustawieniami konfiguracji przesyłania w plikach class/uploader.php i class/mimetypes.inc.php, prawdopodobnie z powodu niekompletnej czarnej listy, która pomija rozszerzenie .php4.

Podatność na przejście katalogu w pliku phpinc/news.php w actSite 1.56 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze do.

W podatności CVE-2007-5184 występuje luka formatu w funkcji SMBDirList w pliku dirlist.c w SmbFTPD 0.96, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie katalogu.

W podatności CVE-2007-5181 występuje luka typu SQL injection w pliku detay.asp w skrypcie Netkamp Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ilan_id.

W podatności CVE-2007-5177 występuje luka typu SQL injection w pliku index.php komponentu MambAds (com_mambads) w wersji 1.5 i wcześniejszych dla Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru caid.