CVE Vulnerability Catalog

Przepełnienie bufora w dołączonej bibliotece libxmlrpc w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Antywirus avast! w wersjach przed 4.7.981 jest podatny na atak, który może prowadzić do odmowy usługi (nieskończona pętla) poprzez archiwum ZOO zawierające strukturę direntry wskazującą na wcześniejszy plik.

Wielokrotne podatności na zdalne włączenie pliku PHP w Tropicalm Crowell Resource 4.5.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze RESPATH w plikach dosearch.php lub printfriendly.php.

Przepełnienie bufora w funkcji user_filter_factory_create w PHP przed wersją 5.2.2 może prowadzić do nieznanych skutków oraz lokalnych wektorów ataku.

Oprogramowanie antywirusowe Panda przed wersją 20070402 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 - Build 1174 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej wiadomości RPC przetwarzanej przez określone funkcje w bibliotekach stcommon.dll i eng50.dll.

Błąd związany z podpisem liczby całkowitej w wywołaniu systemowym acl (facl) w Solaris 10 przed 20070507 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panika jądra) oraz potencjalne uzyskanie uprawnień poprzez określony argument związany z ACE_SETACL.

Podatność CVE-2007-2531 dotyczy zdalnego dołączania plików w PHP w pliku berylium-classes.php w Berylium2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beryliumroot.

Dekoder zoo w wersji 2.10, używany w wielu produktach, w tym Barracuda Spam Firewall i AMaViS, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wersje avpack32.dll przed 7.3.0.6 w Avira AntiVir zawierają podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wiele podatności na zdalne włączenie pliku PHP w DynamicPAD przed wersją 1.03.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze HomeDir w plikach (1) dp_logs.php lub (2) index.php.

W funkcji ConnectAsyncEx w kontrolce ActiveX VNC Viewer (scvncctrl.dll) w SmartCode VNC Manager 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 Build 1174 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie spreparowanych danych do portów TCP 5168 i 3628.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 na różnych systemach operacyjnych nieprawidłowo instancjonuje niektóre obiekty COM jako kontrolki ActiveX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt COM z pliku chtskdic.dll.

Nieokreślona podatność w MSO.dll w Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy obiekt graficzny, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Internet Explorer 6 SP1 na Windows 2000 SP4 oraz wersjach 6 i 7 na Windows XP SP2, Windows Server 2003 SP1 i SP2 oraz wersji 7 na Windows Vista pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określone metody właściwości, które mogą prowadzić do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w obsłudze IMAP (IMAP4) w Microsoft Exchange Server 2000 SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi) poprzez odpowiednio skonstruowane literały w poleceniu IMAP. Jest to znane jako 'Podatność w przetwarzaniu literałów IMAP'.

Przepełnienie bufora w funkcji SetLanguage w kontrolce ActiveX TeamOn Import Object (TOImport.dll) firmy Research In Motion (RIM) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w metodzie CTableCol::OnPropertyChange w Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i 6, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności polega na wywołaniu deleteCell na nazwanym wierszu tabeli w nazwanej kolumnie, co prowadzi do dostępu do wcześniej usuniętych obiektów.

Podatność typu use-after-free w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML. Problem ten dotyczy dostępu do zwolnionej pamięci obiektów CMarkup.