CVE Vulnerability Catalog

Przepełnienie bufora w serwerze baz danych FrontBase w wersji 4.2.7 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do tworzenia procedur składowanych, wykonanie dowolnego kodu poprzez żądanie CREATE PROCEDURE z długą nazwą procedury.

Podatność na wstrzykiwanie SQL w pliku post.php w Particle Blogger w wersjach od 1.0.0 do 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

W funkcji AfxOleSetEditMenu w komponencie MFC w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold i SP1, a także w Visual Studio .NET 2002 Gold i SP1 oraz 2003 Gold i SP1 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy złośliwego pliku RTF z nieprawidłowym obiektem OLE, mogą spowodować nieznany wpływ, prawdopodobnie awarię aplikacji.

Nieokreślona podatność w ProRat Server 1.9 Fix2 umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania podczas zdalnego logowania za pomocą nieokreślonych wektorów. Szczegóły tej podatności pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu Koan Software Mega Mall umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) t, (2) productId, (3) sk, (4) x, lub (5) so w pliku (a) product_review.php; oraz parametr (6) orderNo w pliku (b) order-track.php.

Nieokreślona podatność w funkcji IOPCServer::RemoveGroup w interfejsie OPCDA w serwerze Takebishi Electric DeviceXPlorer OLE for Process Control (OPC) przed wersją 3.12 Build3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dostępem do dowolnej pamięci.

W Avant Browser 11.0 build 26 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type HTTP.

Wielokrotne podatności związane z formatowaniem ciągów w pliku comm.c w Rhapsody IRC 0.28b umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w funkcji create_ctcp_message, używając argumentu message dla komend (1) me lub (2) ctcp, a także potencjalnie związanych wektorów dotyczących komend (3) whois, (4) mode i (5) topic.

Silnik taśmowy w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone argumenty procedur RPC, co prowadzi do uszkodzenia pamięci.

Podatność w winmm.dll w systemie Microsoft Windows XP umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (nieskończona pętla) poprzez przekazanie dużej wartości argumentu cch do funkcji mmioRead, co zostało zademonstrowane za pomocą spreparowanego pliku WAV.

Plik nukesentinel.php w NukeSentinel w wersji 2.5.06 i wcześniejszych wykorzystuje zbyt liberalny wyrażenie regularne do walidacji adresu IP, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nagłówek Client-IP HTTP, z powodu niekompletnej poprawki dla CVE-2007-1172.

W kontrolce ActiveX SiteManager.SiteMgr.1 (SiteManager.dll) w konsoli zarządzania ePO w McAfee ePolicy Orchestrator przed wersją 3.6.1 Patch 1 oraz ProtectionPilot przed wersją 1.5.0 HotFix występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty w funkcjach ExportSiteList i VerifyPackageCatalog oraz nieokreślone wektory związane z wywołaniem funkcji swprintf.

Podatność typu directory traversal w pliku index.php w PHP Point Of Sale dla osCommerce 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cfg_language. Kwestia ta była kwestionowana przez CVE, ponieważ zmienna cfg_language jest konfigurowana podczas prawidłowej instalacji produktu.

Przepełnienie bufora w funkcji set_umask w QFTP w LIBFtp 3.1-1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -m. Istnieją wątpliwości co do tej podatności, ponieważ QFTP nie jest ustawione jako setuid.

W podatności CVE-2007-1486 w Carbonize Lazarus Guestbook przed wersją 1.7.3 występuje luka zdalnego dołączania plików w pliku template.class.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path do admin.php, prawdopodobnie z powodu podatności na dynamiczną ewaluację zmiennych.

Wielokrotne przepełnienia bufora na stercie w importerze/eksporterze dokumentów WordPerfect (libwpd) przed wersją 0.8.9 mogą pozwolić zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect, w którym wartości liczników pętli nie są prawidłowo obsługiwane.

W podatności CVE-2007-1481 występuje luka typu SQL injection w pliku index.php w WBBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr e_id w komendzie viewentry.

W Orion-Blog 2.0 plik admin/default.asp umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania i uzyskanie uprawnień poprzez bezpośrednie żądanie URL do admin/AdminBlogNewsEdit.asp.

Creative Guestbook w wersji 1.0 umożliwia zdalnym atakującym dodanie konta administracyjnego poprzez bezpośrednie żądanie do pliku createadmin.php z ustawionymi parametrami Name, Email i PASSWORD.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebCalendar 0.9.45 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includedir w plikach (1) login.php, (2) get_reminders.php lub (3) get_events.php.