CVE Vulnerability Catalog

W kontrolce ActiveX BaoFeng2 w pliku Mps.dll występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wywołać nieznany wpływ, wykorzystując długie wartości właściwości URL, backImage, titleImage, a także argumenty metod advancedOpen, isDVDPath, rawParse lub plik .smpl z długą ścieżką.

W AuraCMS 1.5rc występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach hal.php, cetak.php, lihat.php, pesan.php i teman.php. Wektory ataku różnią się od CVE-2007-4171.

W TLM CMS 3.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach PHP, takie jak news.php, goodies.php, file.php, affichage.php, mod_forum/afficher.php oraz mod_forum/messages.php.

Podatność CVE-2007-4806 dotyczy zdalnego włączenia pliku w PHP w pliku modules/Discipline/CategoryBreakdownTime.php w Focus/SIS 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FocusPath.

Wielokrotne podatności na wstrzykiwanie SQL w Netjuke 1.0-rc2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ge_id w akcji list.artists do explore.php lub parametr id w akcji show.tracks do xml.php.

Podatność na przejście katalogu w pliku getgalldata.php w fuzzylime (cms) w wersji 3.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na zdalne włączenie pliku PHP w Focus/SIS 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze staticpath w plikach CategoryBreakdownTime.php oraz StudentFieldBreakdown.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Online Fantasy Football League (OFFL) 0.2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT w plikach (1) lib/functions.php lub (2) lib/header.php.

Wielokrotne przepełnienia bufora w nieokreślonych poleceniach svprint (System V print) w bos.svprint.rte w IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w Joomla! 1.5 przed RC2 (znaną jako Endeleo) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z sekcją archiwum.

Przepełnienie bufora w poleceniu swcons w bos.rte.console w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2005-3504 i CVE-2007-0978.

Przepełnienie bufora w xlplm w plm.server.rte w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.3a oraz CSM-S z SSL w wersji 2.1 przed 2.1.2a są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU lub reboot urządzenia, wykorzystując zestawy pakietów TCP w nieodpowiedniej kolejności.

Występuje przepełnienie bufora na stosie w niektórych kontrolkach ActiveX w FPOLE.OCX 6.0.8450.0 oraz Foxtlib.ocx, używanych w Microsoft Visual FoxPro 6.0 oraz Internet Explorer 5.01, 6 SP1, 6 SP2 i 7. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi pierwszy argument do funkcji FoxDoCmd.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.7 oraz moduły CSM z SSL w wersji 2.1 przed 2.1.6, przy włączonym zakończeniu usługi, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez nieokreślone wektory związane z wysokim wykorzystaniem sieci.

Przepełnienie bufora w narzędziu ibstat w pakiecie devices.common.IBM.ib.rte w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w narzędziu fcstat w pakiecie devices.common.IBM.fc.rte w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wejściowy.

Wiele podatności typu SQL injection w komponencie treści (com_content) w Joomla! 1.5 Beta1, Beta2 i RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter w akcji archiwizacji w plikach (1) archive.php, (2) category.php lub (3) section.php w katalogu models.

Przepełnienie bufora w uucp w bos.net.uucp w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji mkpath w pakiecie bos.rte.methods w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długiej nazwy ODM.