CVE Vulnerability Catalog

Telefon VoIP Polycom SoundPoint IP 301 w wersji oprogramowania 1.4.1.0040 jest podatny na atak, który może prowadzić do odmowy usługi (restartu) poprzez wysłanie długiego adresu URL do demona HTTP oraz nieokreślone manipulacje, co zostało zademonstrowane przez skrypt Nessus http_fingerprinting_hmap.nasl.

Wersja 0.9.7 i wcześniejsze FreeForum zawierają podatność na zdalne dołączanie plików w pliku forum.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Telefon VoIP Grandstream GXP-2000 w wersji oprogramowania 1.1.0.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie lub ponowne uruchomienie) poprzez wysłanie dużej ilości danych ASCII do określonych portów UDP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w iSearch 2.16 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze isearch_path w kilku plikach, takich jak index.php, viewcache.php, czy sitemap.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że $isearch_path jest ustawione na stałą wartość.

Buffer overflow in AOL You've Got Pictures (YGP) Pic Downloader ActiveX control (AOL.PicDownloadCtrl.1, YGPPicDownload.dll), as used in America Online 9.0 Security Edition, allows remote attackers to execute arbitrary code via a long argument to the SetAlbumName method.

Buffer overflow in AOL You've Got Pictures (YGP) Screensaver ActiveX control allows remote attackers to execute arbitrary code via unspecified vectors.

An unspecified vulnerability in Microsoft Word 2000, 2002, and Office 2003 allows remote user-assisted attackers to execute arbitrary code via a crafted mail merge file. This is a different vulnerability than CVE-2006-3647 and CVE-2006-4693.

Unspecified vulnerability in Microsoft Office 2000, XP, 2003, 2004 for Mac, and v.X for Mac allows remote user-assisted attackers to execute arbitrary code via a crafted string that triggers memory corruption.

An integer overflow vulnerability in Microsoft Word (versions 2000, 2002, 2003, 2004 for Mac, and v.X for Mac) allows remote user-assisted attackers to execute arbitrary code via a crafted string in a Word document. The overflow of a 16-bit integer length value leads to code execution, also known as 'Memmove Code Execution'.

A vulnerability in mso.dll in Microsoft Office 2000, XP, and 2003, and Microsoft PowerPoint 2000, XP, and 2003 allows remote user-assisted attackers to execute arbitrary code via a malformed .DOC, .PPT, or .XLS file. The flaw is related to an array boundary condition (possibly an array index overflow) that triggers memory corruption. Exploitation requires user interaction (opening a malicious file).

An unspecified vulnerability in PowerPoint in Microsoft Office 2000, Office 2002, Office 2003, Office 2004 for Mac, and Office v.X for Mac allows user-assisted attackers to execute arbitrary code via a specially crafted file. Exploitation requires user interaction (opening a malicious file). This is a different vulnerability than CVE-2006-3435, CVE-2006-4694, and CVE-2006-3876.

A vulnerability in Microsoft Office (versions 2000, XP, 2003, 2004 for Mac, and v.X for Mac) involves improper parsing of the length of a chart record. Opening a specially crafted Word document with an embedded malformed chart record can trigger an overwrite of pointer values with values from the document, leading to arbitrary code execution.

Nieokreślona podatność w Microsoft Word 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany ciąg w pliku Word. Jest to inny problem niż CVE-2006-3647 i CVE-2006-3651.

Nieokreślona podatność w usłudze serwera w systemach Microsoft Windows 2000 SP4, Server 2003 SP1 i wcześniejszych oraz XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu, znana jako 'Podatność na zmianę nazwy SMB'.

Przepełnienie bufora w przetwarzaniu języka transformacji arkuszy stylów (XSLT) w Microsoft XML Parser 2.6 oraz XML Core Services 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Wielokrotne podatności na zdalne dołączanie plików w PHP w wersji phpBB 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/themen_portal_mitte.php lub (2) includes/logger_engine.php.

Wielokrotne podatności na wstrzykiwanie SQL w AAIportal przed wersją 1.4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php (gadget/login.php) w ackerTodo w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) up_login, (2) up_pass lub (3) up_num_tasks.

Podatność CVE-2006-5226 dotyczy zdalnego włączenia pliku w PHP w pliku moteur/moteur.php w Prologin.fr Freenews w wersji 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.