Katalog podatności CVE

W kontrolce ActiveX LEAD Technologies LeadTools JPEG 2000 (LTJ2K14.ocx) występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długą właściwość BitmapDataPath.

W CA BrightStor Backup 11.5.2.0 SP2 występują podatności w plikach caloggerd.exe (camt70.dll) oraz mediasvr.exe (catirpc.dll i rwxdr.dll), które pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu RPC, co prowadzi do dereferencji NULL i awarii aplikacji.

W Eudora 7.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom SMTP, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą odpowiedź SMTP. Użytkownik musi zaakceptować ostrzeżenie o możliwym wykorzystaniu przepełnienia bufora, aby wywołać ten problem.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jetbox CMS 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view lub (2) login.

Nieokreślona podatność w BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 umożliwia zdalnym atakującym przeglądanie zawartości systemu plików oraz uzyskiwanie wrażliwych informacji za pomocą nieznanych wektorów.

BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 nieprawidłowo obsługuje pliki skompresowane, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnych poleceń za pomocą spreparowanego pliku skompresowanego.

W MagicISO w wersji 5.4 build 239 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w pliku .cue.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Build it Fast (bif3) w wersji 0.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach pear_dir oraz sys_dir w różnych plikach aplikacji.

Wbudowane jądro Linux w niektórych przełącznikach Sun-Brocade SilkWorm przed wersją 20070516 nieprawidłowo obsługuje sytuację, w której użytkownik niebędący administratorem tworzy proces jądra. To umożliwia atakującym wywołanie odmowy usługi (błąd oops i ponowne uruchomienie urządzenia) za pomocą nieokreślonych wektorów.

W WinImage 8.0.8000 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez obraz FAT zawierający długie nazwy katalogów w głęboko zagnieżdżonej strukturze katalogów, co prowadzi do przepełnienia bufora na stosie podczas ekstrakcji lub na stercie podczas przeszukiwania.

W Backup Manager przed wersją 0.7.6 skrypt lib/backup-methods.sh przekazuje hasło MySQL jako argument w postaci tekstu jawnego. Umożliwia to lokalnym użytkownikom uzyskanie tego hasła poprzez wylistowanie procesów i ich argumentów związanych z lib/backup-methods.sh.

Przepełnienie bufora w funkcji UnlockSupport w subsystemie LockModules w kontrolce ActiveX w pliku ltmm15.dll w Sienzo Digital Music Mentor (DMM) 2.6.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.

W Adempiere przed wersją 3.1.6 występują wielokrotne podatności na wstrzykiwanie SQL w funkcji insert klasy ValuePreference. Atakujący zdalnie mogą wykonać dowolne polecenia SQL za pomocą parametrów m_Attribute lub m_Value.

Funkcja canUpdate w pliku model/MRole.java w Adempiere przed wersją 3.1.6 nieprawidłowo weryfikuje role użytkowników, co pozwala zdalnym, uwierzytelnionym użytkownikom tylko do odczytu na uzyskanie uprawnień do zapisu.

Instalator Adobe Version Cue CS3 Server na systemie Apple Mac OS X nie włącza ponownie osobistego firewalla po zakończeniu instalacji produktu, co umożliwia zdalnym atakującym obejście zamierzonych reguł firewalla.

Kontrolka ActiveX PrecisionID Barcode 1.9 w pliku PrecisionID_Barcode.dll, używana w Internet Explorer 6, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę do funkcji SaveToFile. Jest to inna podatność niż CVE-2007-2744.

Moduł kanału SIP w Yet Another Telephony Engine (Yate) przed wersją 1.2.0 ustawia parametr caller_info_uri przy użyciu niepoprawnej zmiennej, która może być NULL. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez nagłówek Call-Info bez parametru purpose.

W podatności CVE-2007-2750 występuje luka typu SQL injection w pliku print.php w wersjach SimpNews 2.40.01 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsnr.

Wielokrotne podatności na zdalne włączenie pliku w PHPGlossar 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr format_menue w plikach (1) admin/inc/change_action.php lub (2) admin/inc/add.php.

Podatność CVE-2007-2736 dotyczy Achievo 1.1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr config_atkroot w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.