CVE Vulnerability Catalog

Microsoft Excel w wersjach 2000 SP3 do 2003 SP2, Viewer 2003, Pakiet zgodności oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowane tagi w formacie rich text, znane jako 'Vulnerability w walidacji rich text w Excelu'.

Błąd związany z podpisywaniem liczb całkowitych w vserver w SAP MaxDB 7.6.0.37, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office dla Mac 2004 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy stylów, które powodują uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Office Excel Viewer 2003 do SP3 pozwala na zdalne wykonanie dowolnego kodu przez użytkowników, którzy otworzą złośliwy dokument Excel z nieprawidłowymi komentarzami w komórkach, co prowadzi do uszkodzenia pamięci z powodu błędu alokacji.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office 2004 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy walidacji danych.

Nieokreślona podatność w Microsoft Excel 2000 SP3 i 2002 SP2 oraz Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane wartości formatowania warunkowego.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wektory związane z DataSource, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Sun Java Web Console w wersjach 3.0.2, 3.0.3 i 3.0.4 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na ustalenie istnienia plików lub katalogów za pomocą nieznanych wektorów.

Usługa IMAP (MEIMAPS.exe) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez polecenia SEARCH i APPEND bez wymaganych argumentów, co prowadzi do dereferencji wskaźnika NULL.

W usłudze IMAP (MEIMAPS.EXE) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez długie argumenty do poleceń (1) FETCH, (2) EXAMINE i (3) UNSUBSCRIBE.

Wielokrotne podatności na wstrzykiwanie SQL w BM Classifieds 20080309 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showad.php oraz (2) ad w pfriendly.php.

Wielokrotne nieokreślone podatności w usłudze SMTP w MailEnable Standard Edition 1.x, Professional Edition 3.x i wcześniejszych oraz Enterprise Edition 3.x i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane polecenia (1) EXPN lub (2) VRFY.

Przepełnienie bufora w kontrolce ActiveX BFup (BFup.dll) w B21Soft BFup przed wersją 1.0.802.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr FilePath.

Przepełnienie bufora w demukserze Matroska w xine-lib przed wersją 1.1.10.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik Matroska z nieprawidłowymi rozmiarami klatek.

W bibliotece Secure Internet Live Conferencing (SILC) Toolkit 1.1.5 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji silc_fingerprint. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod, dostarczając długie dane wejściowe.

Panel administracyjny anteny Airspan WiMax ProST 4.1 z oprogramowaniem 6.5.38.0 nie weryfikuje danych uwierzytelniających, co umożliwia zdalnym atakującym (1) przesyłanie uszkodzonego oprogramowania układowego lub (2) powiązanie anteny z inną stacją bazową WiMAX poprzez nieokreślone żądania do formularzy w procesie process_adv/.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym centralnego serwera telefonicznego dla telefonu SIP Snom 320 umożliwiają zdalnym atakującym wykonywanie działań jako użytkownik telefonu, co zostało zademonstrowane przez dodanie wpisu do książki adresowej zawierającego sekwencję XSS.

System operacyjny Cisco PIX/ASA Finesse w wersjach 7.1 i 7.2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wprowadzenie znaków w podpowiedzi enable, a następnie ich usunięcie klawiszem Backspace i przytrzymanie tego klawisza przez jedną sekundę po usunięciu ostatniego znaku. Problem ten występuje tylko, gdy hasło enable jest puste.