CVE Vulnerability Catalog

Przepełnienie całkowite w Adobe Flash Player 9.0.45.0 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości dla (1) długiego ciągu lub (2) zmiennej typu XML w przygotowanym (a) pliku FLV lub (b) pliku SWF, związane z błędem walidacji danych wejściowych.

Interfejs Teredo w systemie Microsoft Windows Vista oraz Vista x64 Edition nieprawidłowo obsługuje określony ruch sieciowy, co pozwala zdalnym atakującym na obejście reguł blokowania zapory i uzyskanie poufnych informacji za pomocą spreparowanego ruchu IPv6.

W Microsoft .NET Framework 1.0, 1.1 i 2.0 występuje konflikt interpretacji, który pozwala zdalnym atakującym na dostęp do plików konfiguracyjnych oraz uzyskanie wrażliwych informacji. Wykorzystanie znaków %00 może prowadzić do ominięcia mechanizmów zabezpieczających.

Nieokreślona podatność w Microsoft Excel 2002 SP3 i 2003 SP2 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik Excel zawierający wiele aktywnych arkuszy, co prowadzi do uszkodzenia pamięci.

Usługa LDAP w systemie Windows Active Directory w Microsoft Windows 2000 Server SP4 oraz Server 2003 (SP1 i SP2) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie LDAP z nieokreśloną liczbą 'konwertowalnych atrybutów'.

Usługa kompilatora Just In Time (JIT) w Microsoft .NET Framework 1.0, 1.1 i 2.0 dla systemów Windows 2000, XP, Server 2003 i Vista umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer oraz Office Excel 2007 nieprawidłowo weryfikują informacje o wersji, co pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z przygotowanego pliku Excel. Jest to znane jako 'Vulnerability Calculation Error'.

PUBCONV.DLL w Microsoft Office Publisher 2007 nieprawidłowo zwalnia pamięć podczas transferu danych z dysku do pamięci, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez złośliwą stronę .pub z określoną wartością ujemną, omijając procedurę sanitizacji, która inicjalizuje krytyczne wskaźniki na NULL.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Excel. Problem ten dotyczy błędnego oznaczenia początku oznaczenia Workspace, co prowadzi do uszkodzenia pamięci.

Usługa PE Loader w Microsoft .NET Framework 1.0, 1.1 i 2.0 dla systemów Windows 2000, XP, Server 2003 i Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem' oraz niezweryfikowanymi długościami wiadomości, prawdopodobnie wskazując na przepełnienie bufora.

Kontrolka ActiveX Nonnoi ASP/Barcode (nonnoi_ASPBarcode.dll) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez argument przekazywany do funkcji SaveBarcode.

Nieokreślona podatność w jądrze systemu Microsoft Windows Vista, która może być wykorzystana zdalnie. Szczegóły dotyczące wektorów ataku oraz wpływu nie zostały sprecyzowane.

Przepełnienie bufora w pliku RemoteCommand.DLL w Symantec Norton Ghost 12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję Connect.

Funkcja isloggedin w pliku Php/login.inc.php w phpTrafficA w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'traffic'.

Podatność SQL injection w pliku index.php w FlashGameScript 1.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji członka.

Podatność SQL injection w Webmatic przed wersją 2.6.2 oraz prawdopodobnie w innych wersjach przed 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z plikami admin/admin_album.php i admin/admin_downloads.php.

Funkcja decode_choice w pliku nf_conntrack_h323_asn1.c w jądrze Linux przed wersją 2.6.20.15, 2.6.21.x przed 2.6.21.6 oraz przed 2.6.22 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie zakodowanej, poza zakresem wartości indeksu dla pola wyboru, co prowadzi do dereferencji wskaźnika NULL.

W pliku admin/index.php w AV Arcade 2.1b przyznawane są uprawnienia administracyjne, gdy wartość ciasteczka ava_userid wynosi 1. Umożliwia to zdalnym atakującym wykonywanie niektórych działań administracyjnych.

Nieokreślona podatność w SAP SAPLPD i SAPSPRINT umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez określone żądanie zadania drukowania. Szczegóły tej podatności pochodzą wyłącznie z informacji od stron trzecich.

Wtyczka G/PGP (GPG) w wersji 2.1 dla Squirrelmail zawiera wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieokreślone wektory. Informacje te opierają się na niejasnym wstępnym powiadomieniu od wiarygodnego badacza.