CVE Vulnerability Catalog

Podatność SQL injection w pliku store_info.php w SoftBiz Classifieds PLUS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wiele podatności typu remote file inclusion w Ekke Doerre Contenido 42VariablVersion (42VV10) pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfgPathInc w różnych plikach PHP. Atakujący mogą wykorzystać tę lukę w wielu skryptach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

W podatności CVE-2007-5110 występuje luka w kontroli ActiveX EbCrypt.eb_c_PRNGenerator.1 w bibliotece EBCRYPT.DLL w wersji 2.0.0.2087 i wcześniejszych, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody SaveToFile.

Nieokreślona podatność w pasku narzędzi IAC Search & Media ask.com, która ma nieznany wpływ i zdalne wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

W ActiveX control AskJeevesToolBar.SettingsPlugin.1 w pliku askBar.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ShortFormat. Dotyczy to wersji 4.0.2.53 i wcześniejszych.

Podatność CVE-2007-5099 dotyczy zdalnego włączenia pliku w skrypcie show.php w David Watters Helplink 0.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Podatność SQL injection w pliku index.php modułu Arcade w bcoos 1.0.10 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.

W iaspam.dll w serwerze SMTP w Ipswitch IMail Server w wersjach od 8.01 do 8.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymaga to wysłania czterech różnych wiadomości e-mail z długim parametrem granicy w nieprawidłowej linii nagłówka Content-Type oraz długiej linii nagłówka Content-Transfer-Encoding.

Podatność CVE-2007-5096 dotyczy zdalnego włączenia pliku w PHP w guanxiCRM Business Solution 0.9.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem webmail2_inc_dir.

Microsoft Windows Media Player (WMP) 9 na systemie Windows XP SP2 uruchamia Internet Explorer do renderowania dokumentów HTML zawartych w niektórych plikach multimedialnych, niezależnie od skonfigurowanej domyślnej przeglądarki internetowej. Może to umożliwić zdalnym atakującym wykorzystanie podatności w oprogramowaniu, które użytkownik nie spodziewa się uruchomić.

ChironFS przed wersją 1.0 RC7 ustawia właściciela plików na konto montującego zamiast na konto twórcy, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.

Podatność CVE-2007-5097 dotyczy zdalnego włączenia pliku w PHP w pliku lib/classes/offl_nflteam.php w wersji 0.2.6 Online Fantasy Football League (OFFL). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT.

Wersja 0.5.3 i wcześniejsze sk.log zawierają podatność na zdalne dołączanie plików w php-inc/log.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SKIN_URL.

Nieokreślona podatność w IBM Rational ClearQuest (CQ) umożliwia atakującym uszkodzenie danych, gdy używana jest baza danych Microsoft SQL Server lub IBM DB2.

Nieokreślona podatność w Webmin przed wersją 1.370 na systemie Windows pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL.

Podatność na przejście do katalogu w pliku data/compatible.php w dodatku Nuke Mobile Entertainment 1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module_name.

W podatności CVE-2007-5071 występuje niekompletna lista zablokowanych plików w skrypcie upload_img_cgi.php w Simple PHP Blog przed wersją 0.5.1, co pozwala zdalnym atakującym na przesyłanie niebezpiecznych plików i wykonywanie dowolnego kodu. Przykładem jest przesyłanie pliku z rozszerzeniem .php lub pliku .htaccess.

W kontrolce ActiveX EasyMailMessagePrinter w emprint.DLL 6.0.1.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje poprzez długi ciąg w pierwszym argumencie metody SetFont.

Podatność na wstrzykiwanie SQL w pliku index.php w phpFullAnnu (PFA) w wersji 6.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

Wielokrotne przepełnienia bufora w serwerze WWW iMatix Xitami w wersji 2.5c2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek If-Modified-Since w plikach (1) xigui32.exe lub (2) xitami.exe.