CVE Vulnerability Catalog

Opera przed wersją 10.00 nie sprawdza wszystkich pośrednich certyfikatów X.509 pod kątem unieważnienia, co ułatwia zdalnym serwerom SSL obejście walidacji łańcucha certyfikatów za pomocą unieważnionego certyfikatu.

W OpenOffice.org (OOo) przed wersją 3.1.1 oraz StarOffice/StarSuite 7, 8 i 9 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dokumenty Word, związane z 'parsowaniem tabeli'.

W OpenOffice.org (OOo) przed wersją 3.1.1 oraz StarOffice/StarSuite 7, 8 i 9 występuje problem z niedoborem wartości całkowitych, który może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane rekordy w tabeli dokumentu Word, co prowadzi do przepełnienia bufora w stercie.

Numara FootPrints w wersjach 7.5a do 7.5a1 oraz 8.0 do 8.0a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) transcriptFile do MRcgi/MRchat.pl lub (2) LOADFILE do MRcgi/MRABLoad2.pl.

NetRisk w wersji 1.9.7 nie ogranicza prawidłowo dostępu do pliku admin/change_submit.php, co umożliwia zdalnym atakującym zmianę hasła dowolnych użytkowników poprzez bezpośrednie żądanie.

W Docebo 3.5.0.3 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w funkcji autoDetectRegion w pliku lib.regset.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą nagłówka HTTP Accept-Language.

Podatność SQL injection w pliku machine.php w Open Computer and Software (OCS) Inventory NG 1.02.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr systemid. Jest to inny wektor niż w przypadku CVE-2009-3040.

SPIP w wersjach 1.9 przed 1.9.2i oraz 2.0.x do 2.0.8 nie stosuje odpowiedniej kontroli dostępu dla plików ecrire/exec/install.php oraz ecrire/index.php. To umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań związanych z instalacją i kopiami zapasowymi.

W Open Computer and Software (OCS) Inventory NG 1.02 dla systemów Unix występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry N, DL, O, V w pliku download.php oraz parametr SYSTEMID w pliku group_show.php.

Przepełnienie bufora w xlssr.dll w przeglądarce XLS Autonomy KeyView, używanej w IBM Lotus Notes oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .xls.

Nieokreślona podatność w AgileWiki przed wersją 0.10.1 może wpływać na bezpieczeństwo haseł. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieokreślona podatność w Synfig Animation Studio przed wersją 0.61.08 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .sif.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CoronaMatrix phpAddressBook 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) parametry.

Wielokrotne nieokreślone podatności w RARLAB WinRAR przed wersją 3.71 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z przygotowanymi plikami ACE, ARJ, BZ2, CAB, GZ, LHA, RAR, TAR lub ZIP. Problemy te zostały zademonstrowane przez zestaw testowy OUSPG PROTOS GENOME dla formatów archiwów.

Przepełnienie bufora w usłudze FTP w Microsoft Internet Information Services (IIS) w wersjach 5.0 do 6.0 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej komendy NLST (NAME LIST) z użyciem znaków wieloznacznych, co prowadzi do uszkodzenia pamięci.

Podatność w win32k.sys w Microsoft Windows Server 2003 SP2 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwołanie się do spreparowanego pliku .eot w opisie src reguły @font-face w dokumencie HTML. Może to być związane z silnikiem czcionek Embedded OpenType (EOT).

Funkcja ssl_parse_client_key_exchange w XySSL przed wersją 0.9 nie chroni przed pewnymi atakami Bleichenbachera wykorzystującymi wybrane szyfrogramy, co pozwala zdalnym atakującym na odzyskanie kluczy za pomocą nieokreślonych wektorów.

Przepełnienie bufora na stercie w osagent.exe w Borland VisiBroker Smart Agent 08.00.00.C1.03 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet z dużą wartością długości ciągu do portu UDP 14000.

Podatność CVE-2008-7125 dotyczy aplikacji pphoto w Ariadne przed wersją 2.6, która pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na wykonywanie dowolnych poleceń powłoki poprzez programy PINP i polecenie annotate.

zKup CMS w wersjach od 2.0 do 2.3 nie wymaga uwierzytelnienia administracyjnego dla pliku admin/configuration/modifier.php, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie, na przykład poprzez dodanie nowego administratora.