CVE Vulnerability Catalog

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Podatność na przejście katalogu w Rajneel Lal TotaRam USP FOSS Distribution 1.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dnld.

Podatność CVE-2007-2273 dotyczy zdalnego włączenia pliku w PHP w pliku include/loading.php w wersji 0.1.1 oprogramowania wavewoo autorstwa Alessandro Lulli. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path_include.

Telefon VoIP Linksys SPA941 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez umieszczenie znaku 0377 (0xff) w nagłówku From, a być może także w innych miejscach, w żądaniu SIP INVITE.

Podatność CVE-2007-2266 w Progress Webspeed Messenger umożliwia zdalnym atakującym odczyt, tworzenie, modyfikowanie i wykonywanie dowolnych plików poprzez wywołanie webutil/_cpyfile.p w parametrze WService. Atakujący mogą wykorzystać opcje save lub editor do stworzenia nowego pliku przy użyciu parametru fileName.

Implementacja BitTorrent w przeglądarce Opera 9.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria aplikacji) poprzez złośliwy plik torrent. W pierwotnym ujawnieniu odniesiono się do tego jako do wycieku pamięci, jednak nie jest to pewne.

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.4.0 występuje podatność na zdalne dołączanie plików PHP w pliku docs/front-end-demo/cart2.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze workdir.

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Wielokrotne przepełnienia bufora na stosie w usłudze SUN RPC w CA BrightStor ARCserve Media Server, używanej w BrightStor ARCserve Backup 9.01 do 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 oraz Business Protection Suite 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane ciągi RPC.

Wielokrotne podatności na zdalne włączenie plików PHP w DCP-Portal 6.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w (1) parametrze path do library/adodb/adodb.inc.php, (2) parametrze abs_path_editor do library/editor/editor.php, lub (3) parametrze cfgfile_to_load do admin/phpMyAdmin/libraries/common.lib.php.

Konektor AJP w Apache Tomcat 5.5.15 używa nieprawidłowej długości dla chunków, co może prowadzić do nadmiernego odczytu bufora w funkcji ajp_process_callback w mod_jk. To umożliwia zdalnym atakującym odczytanie fragmentów wrażliwej pamięci.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibtex mase beta 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bibtexrootrel. Dotyczy to wielu plików, w tym unavailable.php, source.php, log.php i innych.

Podatność CVE-2007-2257 dotyczy zdalnego dołączania plików w skrypcie subscp.php w Fully Modded phpBB2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2007-2258 dotyczy PHPMyBibli i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes/init.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

W forum.php w EsForum 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru idsalon.

Wielokrotne podatności na zdalne włączenie plików w PHP w Download-Engine 1.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) eng_dir w addmember.php, (2) lang_path w admin/enginelib/class.phpmailer.php oraz (3) spaw_root w admin/includes/spaw/dialogs/colorpicker.php.

Podatność CVE-2007-2261 dotyczy zdalnego włączenia pliku w PHP w pliku espaces/communiques/annotations.php w wersji C-Arbre 0.6PR7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.