CVE Vulnerability Catalog

W serwerze DHCP w EMC VMware Workstation przed wersją 5.5.5 Build 56455 oraz 6.x przed wersją 6.0.1 Build 55017, Player przed wersją 1.0.5 Build 56455 i Player 2 przed wersją 2.0.1 Build 55017, ACE przed wersją 1.0.3 Build 54075 i ACE 2 przed wersją 2.0.1 Build 55017, oraz Server przed wersją 1.0.4 Build 56528 występuje błąd przepełnienia bufora na stosie spowodowany przez niedobór całkowity, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwy pakiet DHCP.

Nieokreślona podatność w Adobe Acrobat i Reader 8.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, związana z opcją mailto: oraz Internet Explorer 7 na Windows XP.

Podatność SQL injection w pliku userreviews.php w OneCMS 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr abc.

Przepełnienie bufora w kontrolce ActiveX Sun Java Web Start w środowisku uruchomieniowym Java (JRE) 1.6.0_X umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez długi argument do metody dnsResolve (isInstalled.dnsResolve).

Wielokrotne podatności na zdalne włączenie pliku w PHP w pSlash 0.70 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lvc_admin_dir oraz lvc_include_dir. Istnieje spór dotyczący jednego z wektorów, ponieważ PHP napotyka błąd instancji przed dotarciem do instrukcji include.

Polecenie logins w systemie HP-UX B.11.31, B.11.23 i B.11.11 nieprawidłowo raportuje status hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień, gdy pewne 'problemy z hasłem' nie są wykrywane.

Podatność typu directory traversal w kontrolce ActiveX JetAudio.Interface.1 w pliku JetFlExt.dll w jetAudio 7.0.3 Basic i 7.0.3.3016 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych lokalnych plików poprzez użycie sekwencji ..\ w drugim argumencie metody DownloadFromMusicStore. Może to prowadzić do wykonania kodu przez nadpisanie pliku JetAudio.exe.

Podatność typu SQL injection w pliku index.php w modyfikacji StylesDemo dla phpBB 2.0.xx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s.

Nieokreślona podatność w funkcji diagnostycznej Modbus/TCP w MiniHMI.exe dla ActiveX Control Modbus Slave Automated Solutions przed wersją 1.5 umożliwia zdalnym atakującym uszkodzenie sterty i potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądania Modbus na porcie TCP 502.

Podatność SQL injection w pliku index.php modułu sondages w KwsPHP 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji results. Jest to inny moduł niż opisany w CVE-2007-4956.2.

Wielokrotne podatności na przejście ścieżki absolutnej w kontrolce ActiveX MW6QRCode.QRCode.1 w MW6QRCode.dll w MW6 Technologies QRCode ActiveX 3.0.0.1 i wcześniejszych pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metod (1) SaveAsBMP lub (2) SaveAsWMF.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpSyncML w wersji 0.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base_dir w plikach Decoder.php i Encoder.php w katalogu WBXML.

W funkcji flac_buffer_copy w libsndfile w wersji 1.0.17 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik FLAC z przygotowanymi danymi PCM zawierającymi blok o rozmiarze przekraczającym rozmiar poprzedniego bloku.

Metoda login_to_simulator w Linden Lab Second Life, używana przez handler protokołu secondlife:// oraz inne mechanizmy logowania, przesyła hasz MD5 w postaci niezaszyfrowanej w polu passwd. Umożliwia to zdalnym atakującym zalogowanie się na konto poprzez podsłuchiwanie sieci i przesyłanie tego hasza do serwera autoryzacji Second Life.

Podatność na przejście do katalogu w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane do wykonania kodu przez zapisanie do folderu uruchamiania.

Podatność na wizualne obcinanie w WinImage 8.10 i wcześniejszych wersjach pozwala zdalnym atakującym na oszukiwanie nazwy docelowego pliku poprzez długą sekwencję znaków spacji w nazwie pliku w plikach .IMG lub .ISO. Może to być wykorzystane w połączeniu z osobną podatnością na przejście przez katalogi.

Nieokreślona podatność w RemoteDocs R-Viewer przed wersją 1.6.3768 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane archiwum RDZ, w którym pierwszy plik ma rozszerzenie wykonywalne.

Przepełnienie całkowite w analizatorze TIFF w OpenOffice.org przed wersją 2.3 oraz w Sun StarOffice 6, 7 i 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TIFF z odpowiednio skonstruowanymi wartościami pól o nieokreślonej długości, co prowadzi do przydzielenia nieprawidłowej ilości pamięci i skutkuje przepełnieniem bufora w stercie.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Wtyczka ActiveX PNI Digital Media Photo Upload przed wersją 2.0.0.10 zawiera wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.