CVE Vulnerability Catalog

Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 nieprawidłowo dekoduje niektóre e-maile zakodowane w formacie MIME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail zakodowaną w base64.

Nieokreślona podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w AgRpcCln.dll dla Trend Micro ServerProtect 5.58 dla systemu Windows przed Security Patch 3 Build 1176 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z żądaniami RPC.

Nieokreślona podatność w metodzie CTableCol::OnPropertyChange w Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i 6, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności polega na wywołaniu deleteCell na nazwanym wierszu tabeli w nazwanej kolumnie, co prowadzi do dostępu do wcześniej usuniętych obiektów.

Funkcjonalność Exchange Collaboration Data Objects (EXCDO) w Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez plik kalendarza Internetowego (iCal) zawierający wiele właściwości X-MICROSOFT-CDO-MODPROPS, w którym druga właściwość MODPROPS jest dłuższa od pierwszej. To prowadzi do dereferencji wskaźnika NULL i nieobsłużonego wyjątku.

Podatność typu use-after-free w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML. Problem ten dotyczy dostępu do zwolnionej pamięci obiektów CMarkup.

W Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .XLS BIFF zawierający nieprawidłowy rekord Named Graph, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wartość czcionki w pliku Excel, co prowadzi do uszkodzenia pamięci.

W programie Word (lub Word Viewer) w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 dla Mac oraz Works Suite 2004, 2005 i 2006 występuje podatność związana z niewłaściwym przetwarzaniem danych w określonej tablicy. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W podatności CVE-2007-2521 w E-GADS! przed wersją 2.2.7 występuje luka w pliku common.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze locale.

Sterownik kanału IAX2 (chan_iax2) w Asterisku przed wersją 20070504 nieprawidłowo kończy dane znakiem null, co pozwala zdalnym atakującym na wywołanie utraty przesyłanych danych oraz potencjalne uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodowanie awarii aplikacji (denial of service), wysyłając ramkę, która nie zawiera bajta 0.

W metodzie SaveBMP w kontrolce ActiveX AXIS Camera Control przed wersją 2.40.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię Internet Explorera lub wykonać dowolny kod, przesyłając długi argument.

Podatność na przejście katalogu w pliku includes/download.php w Treble Designs 1024 CMS 0.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze item.

WebSpeed 3.x w OpenEdge 10.x w oprogramowaniu Progress Software Progress 9.1e oraz niektóre inne wersje 9.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla i zawieszenie demona) poprzez użycie adresu URL, który wywołuje _edit.r bez dodatkowych parametrów.

Podatność na przejście katalogu w turbulence.php w PHP Turbulence 0.0.1 alpha pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze GLOBALS[tcore].

Nieokreślona podatność w przełącznikach HP ProCurve serii 9300m z oprogramowaniem od 08.0.01c do 08.0.01j umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

W InterVations MailCOPA 8.01 20070323 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument w wierszu poleceń, co zostało zademonstrowane przez długi ciąg w polu tematu w URI mailto.

Podatność na wstrzykiwanie kodu w pliku codepress.html w CodePress przed wersją 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane wejściowe używane w wywołaniu funkcji eval.

Podatność CVE-2007-2504 dotyczy PHP Turbulence 0.0.1 alpha i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez złośliwy URL w parametrze GLOBALS[tcore]. Istnieją jednak wątpliwości co do tej podatności, ponieważ bezpośrednie żądanie do user/turbulence.php powoduje błąd krytyczny przed dołączeniem.

RealNetworks RealPlayer 10 Gold pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą określonego pliku .ra. Problem ten był określany jako 'wyciek pamięci', jednak nie jest jasne, czy jest to poprawne.