CVE Vulnerability Catalog

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku QCP.

CmcApp w SAP BusinessObjects Enterprise XI 3.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez wykorzystanie serwera zadań programowych oraz właściwości logowania programu.

Nieokreślona podatność w punktach dostępowych HP ProCurve, kontrolerach dostępu i kontrolerach mobilności z oprogramowaniem w wersjach 5.1.x do 5.1.9, 5.2.x do 5.2.7, 5.3.x do 5.3.5 oraz 5.4.x do 5.4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Apache Axis2, używany w dswsbobje.war w SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 i innych produktach, ma domyślne hasło 'axis2' dla konta administratora. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu poprzez przesyłanie spreparowanej usługi internetowej.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z ovs-agent.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z ovs-agent. Istnieją również sugestie, że może to być związane z ujawnieniem wielu nieokreślonych funkcji przez XML-RPC, co umożliwia wykonanie dowolnych poleceń systemowych.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z ovs-agent.

Nieokreślona podatność w Oracle OpenSolaris umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z serwerem Depot.

Wielokrotne przepełnienia bufora w narzędziu PDF distiller w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.7 i wcześniejszych oraz 5.0.0 do 5.0.2, a także w BlackBerry Professional Software w wersjach 4.1.4 i wcześniejszych, umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Funkcja filtru w pliku php/src/include.php w Simple Management for BIND (smbind) przed wersją 0.4.8 nie używa odpowiedniego zakotwiczenia w wyrażeniu regularnym. To umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection i wykonanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika na stronie logowania administratora.

Nieokreślona podatność w systemie Oracle Solaris 8, 9 i 10 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z harmonogramem.

Nieokreślona podatność w komponencie Database Control w EM Console w Oracle Database Server 10.1.0.5 i 10.2.0.3, Oracle Fusion Middleware 10.1.2.3 i 10.1.4.3 oraz Enterprise Manager Grid Control, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci w określonych okolicznościach związanych z używaniem Microsoft Word do odczytu dokumentów Word. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Podatność w mshtmled.dll w Microsoft Internet Explorer 7 i 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Microsoft Office, który powoduje, że destruktor klasy HtmlDlgHelper uzyskuje dostęp do niezainicjowanej pamięci.

Podatność typu use-after-free w funkcji CAttrArray::PrivateFind w mshtml.dll w przeglądarkach Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ustawienie nieokreślonej właściwości obiektu arkusza stylów.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac polega na niewłaściwej walidacji informacji o rekordach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o formacie pliku binarnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3 i 2007 SP2, Excel Viewer SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP2 nieprawidłowo walidują informacje o rekordach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3 nieprawidłowo weryfikuje informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel. Jest to znane jako 'Wrażliwość na analizę rekordów poza granicami'.