CVE Vulnerability Catalog

Wiele nieokreślonych podatności w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowanym obiektem pakowanym, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag CSS, który powoduje uszkodzenie pamięci.

Wielokrotne przepełnienia bufora w kontrolkach mowy ActiveListen (Xlisten.dll) i ActiveVoice (Xvoice.dll) używanych przez Microsoft Internet Explorer 5.01, 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt ActiveX, który wywołuje uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowaną wersją numeru, co prowadzi do uszkodzenia pamięci.

Arris Cadant C3 CMTS umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie usługi) poprzez wysłanie źle sformułowanego pakietu IP z nieprawidłową opcją IP.

Przepełnienie bufora w Help and Support Center przed wersją 4.4 na systemach Windows HP umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku archives.php w Particle Blogger 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru month oraz innych nieokreślonych wektorów.

Podatność CVE-2007-3160 dotyczy zdalnego włączenia pliku w PHP w pliku admin/header.php w PHP Real Estate Classifieds Premium Plus. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loc.

Wielokrotne podatności typu SQL injection w Zindizayn Okul Web Sistemi 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) pass w plikach (a) mezungiris.asp lub (b) ogretmenkontrol.asp.

Nieokreślona podatność w eGroupWare przed wersją 1.2.107-2 ma nieznany wpływ i wektory ataku związane z ADOdb. Z powodu braku szczegółowych informacji od dostawcy, nie jest pewne, czy problem ten jest już objęty innym identyfikatorem CVE.

W ZActiveX.dll występuje wiele przepełnień bufora na stosie w kontrolce ActiveX Zoomify Viewer, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W kontrolce ActiveX Vivotek Motion Jpeg (MjpegControl) w pliku MjpegDecoder.dll w wersji 2.0.0.13 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej wartości właściwości PtzUrl.

W kontrolce ActiveX w komponencie EDraw Office Viewer (edrawofficeviewer.ocx) w wersji 4.0.5.20 oraz wcześniejszych, istnieje możliwość usunięcia dowolnych plików przez zdalnych atakujących za pomocą metody DeleteLocalFile.

Przepełnienie bufora w kontrolce ActiveX w komponencie EDraw Office Viewer (edrawofficeviewer.ocx) w wersji 4.0.5.20 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera 7 lub wykonanie dowolnego kodu poprzez długi pierwszy argument metody HttpDownloadFile.

W W2B Online Banking występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'draft' w mailer.w2b oraz 'listDocPay' w DocPay.w2b.

c-ares przed wersją 1.4.0 używa przewidywalnego ziarna dla generatora liczb losowych w polu identyfikatora transakcji DNS, co może umożliwić zdalnym atakującym fałszowanie odpowiedzi DNS poprzez odgadnięcie wartości tego pola.

Nieokreślona podatność w pliku wz_tooltip.js (znanym również jako wz_tooltips) przed wersją 4.01, używanym przez eGroupWare przed wersją 1.2.107-2 oraz inne pakiety, ma nieznany wpływ i wektory ataku zdalnego.

Google Desktop umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnych programów poprzez atak typu man-in-the-middle. Atak ten polega na wstrzyknięciu JavaScript oraz IFRAME wyszukiwania z www.google.com, co prowadzi do uruchomienia lokalnego pliku .exe po kliknięciu w wyniki wyszukiwania.

Podatność w sudo, gdy jest powiązane z MIT Kerberos 5, polega na niewłaściwej weryfikacji możliwości uwierzytelnienia użytkownika do Kerberos. To pozwala lokalnym użytkownikom na uzyskanie niezamierzonych uprawnień poprzez określone ustawienia zmiennych środowiskowych KRB5_.

Przepełnienie bufora w kontrolce ActiveX Yahoo! Webcam Viewer w pliku ywcvwr.dll w wersji 2.0.1.4 dla Yahoo! Messenger 8.1.0.249 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości serwera przekazywaną do metody receive.