CVE Vulnerability Catalog

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Wielokrotne podatności na wstrzykiwanie SQL w Mapbender 2.4.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gaz w pliku mod_gazetteer_edit.php oraz inne nieokreślone wektory.

Nieokreślona podatność w Microsoft Office Excel Viewer 2003 do SP3 pozwala na zdalne wykonanie dowolnego kodu przez użytkowników, którzy otworzą złośliwy dokument Excel z nieprawidłowymi komentarzami w komórkach, co prowadzi do uszkodzenia pamięci z powodu błędu alokacji.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wektory związane z DataSource, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office 2004 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy walidacji danych.

Nieokreślona podatność w Microsoft Excel 2000 SP3 i 2002 SP2 oraz Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane wartości formatowania warunkowego.

Nieokreślona podatność w Sun Java Web Console w wersjach 3.0.2, 3.0.3 i 3.0.4 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na ustalenie istnienia plików lub katalogów za pomocą nieznanych wektorów.

Usługa IMAP (MEIMAPS.exe) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez polecenia SEARCH i APPEND bez wymaganych argumentów, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w kontrolce ActiveX BFup (BFup.dll) w B21Soft BFup przed wersją 1.0.802.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr FilePath.

Wielokrotne nieokreślone podatności w usłudze SMTP w MailEnable Standard Edition 1.x, Professional Edition 3.x i wcześniejszych oraz Enterprise Edition 3.x i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane polecenia (1) EXPN lub (2) VRFY.

W usłudze IMAP (MEIMAPS.EXE) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez długie argumenty do poleceń (1) FETCH, (2) EXAMINE i (3) UNSUBSCRIBE.

Wielokrotne podatności na wstrzykiwanie SQL w BM Classifieds 20080309 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showad.php oraz (2) ad w pfriendly.php.

Przepełnienie bufora w demukserze Matroska w xine-lib przed wersją 1.1.10.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik Matroska z nieprawidłowymi rozmiarami klatek.

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

Podatność na przejście do katalogu w pliku Edit.jsp w JSPWiki w wersjach 2.4.104 i 2.5.139 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików .jsp oraz uzyskiwanie wrażliwych informacji poprzez wykorzystanie parametru editor z sekwencją .. (kropka kropka).

Panel administracyjny anteny Airspan WiMax ProST 4.1 z oprogramowaniem 6.5.38.0 nie weryfikuje danych uwierzytelniających, co umożliwia zdalnym atakującym (1) przesyłanie uszkodzonego oprogramowania układowego lub (2) powiązanie anteny z inną stacją bazową WiMAX poprzez nieokreślone żądania do formularzy w procesie process_adv/.

W JSPWiki w wersjach 2.4.104 i 2.5.139 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .jsp poprzez nieokreśloną manipulację, która dołącza plik .jsp do 'strony wpisu'.

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.