CVE Vulnerability Catalog

Podatność SQL injection w pliku news.php w dB Masters Curium CMS w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c_id.

W EasyMoblog w wersji 0.5.1 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) i lub (2) post_id w pliku add_comment.php oraz (3) parametr i w pliku list_comments.php. Te podatności są związane z wstrzyknięciami w pliku libraries.inc.php.

W module VFS afsacl.so w Samba w wersjach od 3.0.6 do 3.0.23d występuje podatność na atak typu format string, która pozwala atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie pliku w systemie plików AFS. Problem ten wynika z niewłaściwego przetwarzania podczas mapowania ACL Windows.

W podatności CVE-2007-0761 występuje luka w pliku config.php konwertera phpBB ezBoard (ezconvert) w wersji 0.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ezconvert_dir.

Podatność CVE-2007-0762 dotyczy phpBB++ Build 100 i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność w Chicken of the VNC (cotv) 2.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie dużej wartości rozmiaru nazwy komputera w pakiecie ServerInit, co prowadzi do nieudanego malloc i dereferencji NULL.

PostgreSQL w wersjach przed 7.3.13, 7.4.16, 8.0.11, 8.1.7 i 8.2.2 umożliwia atakującym wyłączenie niektórych kontroli typów danych argumentów funkcji SQL. To może prowadzić do awarii serwera oraz potencjalnego dostępu do zawartości bazy danych przez zdalnych, uwierzytelnionych użytkowników.

Podatność CVE-2007-0701 dotyczy zdalnego włączenia pliku w PHP w pliku inc/common.inc.php w Epistemon 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_path.

Wersja przed 2.5.1.1 Guernion Sylvain Portail Web Php (Gsylvain35 Portail Web, PwP) zawiera podatność na zdalne dołączanie plików w pliku includes/includes.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path.

Podatność typu cross-zone scripting w Sleipnir 2.49 i wcześniejszych oraz Portable Sleipnir 2.45 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń strefy treści internetowej poprzez określone skrypty zawarte w danych RSS.

Podatność typu cross-zone scripting w Darksky RSS bar dla Internet Explorera przed wersją 1.29, RSS bar dla Sleipnira przed wersją 1.29 oraz RSS bar dla unDonut przed wersją 1.29 pozwala zdalnym atakującym na obejście ograniczeń strefy treści internetowej poprzez określony skrypt zawarty w danych RSS.

W pliku cmdmon.sys w Comodo Firewall Pro przed wersją 2.4.16.174 nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji NtConnectPort i NtCreatePort, co może prowadzić do awarii systemu oraz potencjalnego uzyskania uprawnień przez lokalnych użytkowników.

Podatność CVE-2007-0704 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w Somery 0.4.6, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze skindir. Jest to inny wektor niż CVE-2006-4669.

W pliku cmdmon.sys w Comodo Firewall Pro (wcześniej Comodo Personal Firewall) w wersji 2.4.16.174 i wcześniejszych nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji SSDT (1) NtCreateSection, (2) NtOpenProcess, (3) NtOpenSection, (4) NtOpenThread oraz (5) NtSetValueKey. To umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (awaria systemu) oraz potencjalne uzyskanie uprawnień poprzez nieprawidłowe argumenty.

W podatności CVE-2007-0703 w WebBuilder 2.0 i wcześniejszych wersjach, występuje luka w pliku library/StageLoader.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[core][module_path].

W phpGraphy przed wersją 0.9.13a nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku config.php za pomocą parametru pictures[] do index.php.

Wielokrotne podatności na zdalne dołączanie plików w phpEventMan 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze level w plikach (1) Shared/controller/text.ctrl.php lub (2) UserMan/controller/common.function.php.

Wielokrotne podatności na wstrzykiwanie SQL w Free LAN In(tra|ter)net Portal (FLIP) przed wersją 1.0-RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Niektóre źródła wspominają o funkcjach escape_sqlData, implode_sql i implode_sqlIn, które są schematami ochrony, a nie podatnymi funkcjami.

Podatność CVE-2007-0680 dotyczy zdalnego dołączania plików w PHP w Phpbb Tweaked 3 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

LGSERVER.EXE w BrightStor Mobile Backup 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie wartości 0xFFFFFF7F w pakiecie negocjacji uwierzytelniania. To prowadzi do nadmiernego zużycia dysku i zawieszenia demona.