CVE Vulnerability Catalog

Nieokreślona podatność w programie Microsoft Excel 2000, XP, 2003 oraz 2004 dla systemu Mac, a być może także w innych produktach Office, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Sterownik Intel 2200BG 802.11 Wireless Mini-PCI w wersji 9.0.3.9 (w29n51.sys) umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie spreparowanych pakietów deasocjacji, co prowadzi do uszkodzenia pamięci 'wewnętrznych struktur jądra'.

Podatność CVE-2007-0677 dotyczy zdalnego włączenia pliku w frameworku Cadre PHP w pliku fw/class.Quick_Config_Browser.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][framework_path].

Podatność CVE-2007-0674 dotyczy systemów Windows Mobile 5.0 oraz Windows Mobile 2003 i 2003SE, umożliwiając zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii urządzenia poprzez wykorzystanie źle sformatowanego pliku JPEG.

Podatność SQL injection w pliku oku.asp w skrypcie Hunkaray Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku windows.asp w Fullaspsite Asp Hosting Sitesi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori_id.

Podatność w kontrolce ActiveX w sapi.dll (API mowy) w systemie Microsoft Windows Vista umożliwia zdalnym atakującym, przy pomocy użytkownika, usuwanie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań. Wykorzystuje to stronę internetową z osadzonym obiektem dźwiękowym zawierającym polecenia głosowe do aktywowanego mikrofonu, co pozwala na interakcję z Eksploratorem Windows.

Wersja 1.0beta4 i wcześniejsze Omegaboard zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersja 4.1.3b i wcześniejsze PHPMyRing autorstwa Nicolasa Grandjeana zawiera podatność na zdalne dołączanie plików w pliku lang/leslangues.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze fichier.

Podatność CVE-2007-0684 dotyczy systemu Cerulean Portal w wersji 0.7b, gdzie występuje luka w pliku portal.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

LGSERVER.EXE w BrightStor ARCserve Backup dla Laptopów i Desktopów r11.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez użycie wartości 0xFFFFFFFF w określonym miejscu pakietu negocjacji uwierzytelniania, co prowadzi do odczytu poza zakresem.

Wersja 3.0.2 i wcześniejsze oprogramowania JV2 Folder Gallery zawiera podatność na zdalne dołączanie plików PHP w pliku theme/include_mode/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze galleryfilesdir.

Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.

Wersja 1.2.0 Hailboards zawiera podatność na zdalne dołączanie plików w pliku includes/usercp_viewprofile.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Nieokreślona podatność w Nexuiz 2.2.2 umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików za pomocą polecenia gamedir.

Podatność SQL injection w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qid. Jest to inny wektor niż w przypadku CVE-2007-0631.

W pliku download.php w MuddyDogPaws FileDownload przed wersją 2.5 dla MODx istnieje luka, która pozwala zdalnym atakującym na pobieranie dowolnych plików. Przykładem jest możliwość pobrania pliku config.inc.php w celu uzyskania danych uwierzytelniających do bazy danych.

Wersja 0.2.0 i wcześniejsze phpBB2-MODificat zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Cisco IOS w wersjach po 12.3(14)T, 12.3(8)YC1, 12.3(8)YG oraz 12.4, z obsługą głosu i bez skonfigurowanego protokołu SIP, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej paczki do portu 5060/UDP.

W podatności CVE-2007-0647 występuje luka formatu w Help Viewer 3.0.0, która pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) poprzez wykorzystanie specyfikatorów formatu w nazwie pliku. Problem ten występuje podczas wywoływania funkcji NSBeginAlertSheet w Apple AppKit.