CVE Vulnerability Catalog

Przepełnienie bufora na stosie w smtpdll.dll w usłudze SMTP w 602Pro LAN SUITE 2003 2003.0.03.0828 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z długim adresem.

Podatność CVE-2007-3199 dotyczy nieograniczonego przesyłania plików w formularzu kontaktowym Link Request w wersji 3.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php i typem zawartości obrazu, na przykład image/jpeg.

System zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku admin/adm/test.php, który wywołuje funkcję phpinfo.

Podatność SQL injection w pliku vBSupport.php w systemie vSupport Integrated Ticket System 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ticketid w akcji showticket.

Podatność na wstrzykiwanie SQL w pliku vBSupport.php w vBSupport 1.1 przed wersją 1.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku auth.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.4-pre2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass. Problem ten występuje z powodu niepełnego rozwiązania wcześniejszej podatności CVE-2007-3190.

Podatność na wstrzykiwanie SQL w pliku down_indir.asp w portalu pobierania Fullaspsite GeometriX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność w Windows Privacy Tray (WinPT) 1.2.0 pozwala na zainstalowanie klucza pod niewłaściwym identyfikatorem użytkownika przez atakujących, którzy uzyskają pomoc od użytkownika. Może to prowadzić do szyfrowania korespondencji ofiary kluczem dostarczonym przez atakującego.

Przepełnienie bufora w fbserver.exe w Firebird SQL w wersjach przed 2.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość p_cnct_count w strukturze p_cnct w żądaniu connect (0x01) na porcie 3050/tcp. Problem ten jest związany z wersją gds32.dll InterBase.

Wielokrotne nieokreślone podatności w przeglądarce Apple Safari dla systemu Windows mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, co może wiązać się z uszkodzeniem pamięci. Problem ten różni się od CVE-2007-3185 i CVE-2007-3186.

Apple Safari Beta 3.0.1 dla systemu Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URI w atrybucie SRC IFRAME, co zostało zademonstrowane przy użyciu URI gopher.

Publiczna beta Apple Safari 3.0.1 dla systemu Windows pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieokreślone manipulacje DHTML, które prowadzą do uszkodzenia pamięci.

W OpenOffice.org (OOo) w wersji 2.2.1 i wcześniejszych występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik RTF z przygotowanym tagiem prtdata, w którym występuje niespójność parametru długości, co prowadzi do nadpisania wpisów vtable.

Cisco Trust Agent (CTA) w wersjach przed 2.1.104.0, działający na MacOS X, umożliwia atakującym z fizycznym dostępem do urządzenia ominięcie uwierzytelniania oraz modyfikację Preferencji Systemowych, w tym haseł, poprzez wywołanie Menu Apple po wyświetleniu komunikatu powiadamiającego przez Serwer Kontroli Dostępu (ACS) po walidacji postawy.

Nieokreślona podatność w interfejsie API Win32 w systemach Microsoft Windows 2000, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone parametry przekazywane do nieokreślonej funkcji.

Microsoft Windows Vista stosuje niebezpieczne domyślne uprawnienia dla nieokreślonych 'lokalnych zbiorów danych użytkowników' w rejestrze i systemie plików, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji, takich jak hasła administratorów.

Wiele nieokreślonych podatności w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowanym obiektem pakowanym, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z Urlmon.dll, co prowadzi do uszkodzenia pamięci podczas wywołania funkcji IObjectSafety.

W Microsoft Internet Explorer w wersjach 5.01, 6 i 7 występuje warunkowa rywalizacja, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wymuszenie instalacji wielu pakietów językowych, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w pakiecie zabezpieczeń Schannel systemu Windows dla Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2, umożliwia zdalnym serwerom wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane podpisy cyfrowe przetwarzane podczas handshake SSL.