Katalog podatności CVE

Silnik taśmowy w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone argumenty procedur RPC, co prowadzi do uszkodzenia pamięci.

Podatność w winmm.dll w systemie Microsoft Windows XP umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (nieskończona pętla) poprzez przekazanie dużej wartości argumentu cch do funkcji mmioRead, co zostało zademonstrowane za pomocą spreparowanego pliku WAV.

W kontrolce ActiveX SiteManager.SiteMgr.1 (SiteManager.dll) w konsoli zarządzania ePO w McAfee ePolicy Orchestrator przed wersją 3.6.1 Patch 1 oraz ProtectionPilot przed wersją 1.5.0 HotFix występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty w funkcjach ExportSiteList i VerifyPackageCatalog oraz nieokreślone wektory związane z wywołaniem funkcji swprintf.

Plik nukesentinel.php w NukeSentinel w wersji 2.5.06 i wcześniejszych wykorzystuje zbyt liberalny wyrażenie regularne do walidacji adresu IP, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nagłówek Client-IP HTTP, z powodu niekompletnej poprawki dla CVE-2007-1172.

W podatności CVE-2007-1486 w Carbonize Lazarus Guestbook przed wersją 1.7.3 występuje luka zdalnego dołączania plików w pliku template.class.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path do admin.php, prawdopodobnie z powodu podatności na dynamiczną ewaluację zmiennych.

Podatność typu directory traversal w pliku index.php w PHP Point Of Sale dla osCommerce 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cfg_language. Kwestia ta była kwestionowana przez CVE, ponieważ zmienna cfg_language jest konfigurowana podczas prawidłowej instalacji produktu.

Przepełnienie bufora w funkcji set_umask w QFTP w LIBFtp 3.1-1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -m. Istnieją wątpliwości co do tej podatności, ponieważ QFTP nie jest ustawione jako setuid.

Wielokrotne przepełnienia bufora na stercie w importerze/eksporterze dokumentów WordPerfect (libwpd) przed wersją 0.8.9 mogą pozwolić zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect, w którym wartości liczników pętli nie są prawidłowo obsługiwane.

W Orion-Blog 2.0 plik admin/default.asp umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania i uzyskanie uprawnień poprzez bezpośrednie żądanie URL do admin/AdminBlogNewsEdit.asp.

W podatności CVE-2007-1481 występuje luka typu SQL injection w pliku index.php w WBBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr e_id w komendzie viewentry.

Podatność SQL injection w pliku gallery.asp w Absolute Image Gallery 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewimage.

Creative Guestbook w wersji 1.0 umożliwia zdalnym atakującym dodanie konta administracyjnego poprzez bezpośrednie żądanie do pliku createadmin.php z ustawionymi parametrami Name, Email i PASSWORD.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebCalendar 0.9.45 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includedir w plikach (1) login.php, (2) get_reminders.php lub (3) get_events.php.

Nieokreślona podatność w Sun Java System Web Server 6.0 i 6.1 przed 15 marca 2007 roku umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do danych, prawdopodobnie związanych z przykładową aplikacją.

Podatność SQL injection w pliku mainfile.php w PHP-Nuke 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL w module Top lub News za pomocą parametru lang.

Przepełnienie bufora w funkcji urarlib_get w bibliotece UniquE RAR File Library (unrarlib) w wersji 0.4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu (1) nazwy pliku, (2) pliku rar lub (3) hasła do biblioteki.

Podatność CVE-2007-1456 dotyczy PHP Photo Album, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem db_file w pliku common.php. Istnieją wątpliwości co do tej podatności, ponieważ niektóre wersje oprogramowania nie zawierają tego pliku.

Wrapper URL compress.bzip2:// dostarczany przez rozszerzenie bz2 w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 nie implementuje kontroli safemode ani open_basedir. To umożliwia zdalnym atakującym odczyt archiwów bzip2 znajdujących się poza zamierzonymi katalogami.

W PHP 5.2.0 występuje błąd typu buffer underflow w makrze PHP_FILTER_TRIM_DEFAULT w rozszerzeniu filtrującym, który pozwala atakującym na wykonanie dowolnego kodu. Problem ten występuje podczas wywoływania funkcji filter_var z określonymi trybami, takimi jak FILTER_VALIDATE_INT.

Wielokrotne podatności na przejście przez absolutną ścieżkę w Fantastico, używanym z cPanel 10.x, pozwalają zdalnym uwierzytelnionym użytkownikom na dołączenie i wykonanie dowolnych lokalnych plików poprzez parametry userlanguage w pliku includes/load_language.php lub fantasticopath w pliku includes/mysqlconfig.php oraz innych plikach.