CVE Vulnerability Catalog

Klient NetSupport Manager przed wersją 10.20.0004 umożliwia zdalnym atakującym ominięcie (1) podstawowych oraz (2) schematów uwierzytelniania poprzez podszywanie się pod NetSupport Manager.

Wielokrotne podatności na zdalne włączenie plików PHP w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gsLanguage w kilku plikach skryptów.

Funkcjonalność emulacji wywołań systemowych IA32 w jądrze Linuksa 2.4.x i 2.6.x przed wersją 2.6.22.7, działająca na architekturze x86_64, nie zeruje rejestru eax po użyciu 32-bitowej ścieżki wejścia do ptrace. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu poza zakresem do tabeli wywołań systemowych przy użyciu rejestru %RAX.

W funkcji ReadBlobString w pliku blob.c w ImageMagick przed wersją 6.3.5-9 występuje błąd off-by-one, który pozwala kontekstowo zależnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik graficzny, powodujący zapis znaku '\0' poza dozwolony obszar pamięci.

Podatność SQL injection w pliku mods/banners/navlist.php w Clansphere 2007.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w index.php w akcji banerów.

Wielokrotne luki w niekompletnych czarnych listach w iziContents 1 RC6 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Luki te dotyczą m.in. parametrów admin_home, rootdp oraz language_home w różnych plikach modułów.

Podatność CVE-2007-5065 dotyczy zdalnego włączenia pliku w PHP w pliku admin.slideshow1.php komponentu Flash Slide Show (com_slideshow) dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_live_site.

W pliku account.php w Adam Scheinberg Flip 3.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć konta administracyjne poprzez parametr un w akcji rejestracji.

Błąd rozszerzenia znaku w funkcji ReadDIBImage w ImageMagick przed wersją 6.3.5-9 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku graficznym, co prowadzi do przepełnienia całkowitego i przepełnienia bufora w stercie.

Wielokrotne podatności na przejście katalogu w iziContents 1 RC6 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach admin_home w modules/poll/poll_summary.php lub rootdp w include/db.php.

Podatność CVE-2007-5035 dotyczy zdalnego dołączania plików w PHP w pliku main.php w openEngine 1.9 beta1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr this_module_path.

Funkcja offer_account_by_email w User.pm w WebService dla Bugzilla przed wersją 3.0.2 oraz 3.1.x przed wersją 3.1.2 nie sprawdza wartości parametru createemailregexp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących tworzenia kont.

Podatność na przejście katalogu w pliku index.php w Neuron News 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze q.

W Apple QuickTime 7.1.5 i wcześniejszych wersjach występuje podatność na wstrzykiwanie argumentów, gdy działa na systemach z Mozilla Firefox przed wersją 2.0.0.7. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą pliku QuickTime Media Link (QTL) z elementem embed XML i parametrem qtnext zawierającym argument '-chrome' Firefox.

Norton Internet Security 2008 w wersji 15.0.0.60 nieprawidłowo waliduje niektóre parametry dla funkcji w System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez hakowanie NtOpenSection w jądrze SSDT.

W Lhaplus przed wersją 1.55 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Dibbler 0.6.0 na systemie Linux stosuje słabe uprawnienia do zapisu dla nieokreślonych plików w katalogu /var/lib/dibbler. To może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w EMC VMware ACE przed wersją 1.0.3 Build 54075 umożliwia atakującym wywarcie nieznanego wpływu poprzez nieokreśloną manipulację 'obrazami przechowywanymi w maszynach wirtualnych pobranych przez użytkownika'.

The DHCP server in VMware products is vulnerable to remote code execution via a malformed packet that corrupts stack memory. The vulnerability affects older versions of VMware Workstation, Player, ACE, and Server.

W serwerze DHCP w EMC VMware Workstation przed wersją 5.5.5 Build 56455 oraz 6.x przed wersją 6.0.1 Build 55017, Player przed wersją 1.0.5 Build 56455 i Player 2 przed wersją 2.0.1 Build 55017, ACE przed wersją 1.0.3 Build 54075 i ACE 2 przed wersją 2.0.1 Build 55017, oraz Server przed wersją 1.0.4 Build 56528 występuje błąd przepełnienia bufora na stosie spowodowany przez niedobór całkowity, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwy pakiet DHCP.