CVE Vulnerability Catalog

Wersja 1.2.5 MiniBill zawiera podatność na zdalne dołączanie plików w pliku crontab/run_billing.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[include_dir].

Forum Simple Machines (SMF) w wersji 1.1.2 wykorzystuje metodę konkatenacji z niewystarczającą losowością przy tworzeniu CAPTCHA w formacie WAV, co umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku brute-force.

Nieokreślona podatność w Simple Machines Forum (SMF) 1.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP podczas (1) tworzenia lub (2) edytowania wiadomości.

W Trillian 3.x przed wersją 3.1.6.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wysłaną za pomocą protokołu MSN lub innych protokołów, zawierającą spreparowany ciąg UTF-8. Problem ten dotyczy niewłaściwej alokacji pamięci przy obliczaniu zawijania tekstu.

Podatność SQL injection w pliku game_listing.php w wersji Solar Empire 2.9.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

Podatność SQL injection w pliku forum/include/error/autherror.cfm w FuseTalk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru errorcode. Istnieje możliwość, że łatka została wydana prywatnie między kwietniem a czerwcem 2007 roku.

Podatność na wstrzykiwanie SQL w Spey przed wersją 0.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z MessageProcessor.cc oraz prawdopodobnie innymi komponentami.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.

Kontrolka ActiveX ThunderServer.webThunder.1 w xunlei Web Thunderbolt 1.7.3.109 umożliwia zdalnym atakującym pobieranie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań poprzez wywoływanie niebezpiecznych metod.

Podatność na wstrzykiwanie SQL w pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Musoo 0.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[ini_array][EXTLIB_PATH] w plikach msDb.php, modules/MusooTemplateLite.php lub modules/SoundImporter.php.

W bibliotece libtidy, używanej w rozszerzeniu Tidy dla PHP 5.2.3 oraz prawdopodobnie innych produktów, występują wielokrotne przepełnienia bufora. Atakujący mogą wykonać dowolny kod, wykorzystując długi drugi argument funkcji tidy_parse_string lub nieokreślony wektor w funkcji tidy_repair_string.

Podatność CVE-2007-3289 dotyczy zdalnego włączenia pliku w module WiwiMod 0.4 dla XOOPS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

W LiveCMS w wersji 3.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez określenie typu pliku PHP w parametrze przeznaczonym na 'mały obrazek' związany z artykułem.

W pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez użycie znaku ' (apostrof) w parametrze cid, co ujawnia ścieżkę w wymuszonym komunikacie o błędzie SQL.

Przepełnienie bufora w obiekcie ActiveX MSODataSourceControl w Microsoft Office umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DeleteRecordSourceIfUnused.

W pliku corefoundation.dll w Apple Safari 3.0.1 (552.12.2) dla systemu Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez określone formularze, które wywołują błędy związane z historią, prawdopodobnie związane z wieloma polami formularza o tej samej nazwie.

Wielokrotne przepełnienia bufora w kontrolce ActiveX dldisplay RealNetworks GameHouse (ghdlctl.dll) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

MailWasher Server w wersjach przed 2.2.1, używany z LDAP lub Active Directory, nieprawidłowo obsługuje puste hasła, co pozwala zdalnym atakującym na dostęp do dowolnego konta użytkownika i odczytanie wiadomości spamowych przechowywanych dla tego konta.

PostgreSQL w wersji 8.1 i prawdopodobnie późniejszych, po utworzeniu języka PL/pgSQL, przyznaje pewne uprawnienia plpgsql domenie PUBLIC, co umożliwia zdalnym atakującym tworzenie i wykonywanie funkcji. Przykładem są funkcje, które przeprowadzają lokalne ataki brute-force na hasła, mogące omijać systemy wykrywania włamań.