CVE Vulnerability Catalog

W bibliotece quartz.dll w parserze SAMI dla Microsoft DirectX 7.0 do 10.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SAMI.

Nieokreślona podatność w Windows Advanced Local Procedure Call (ALPC) w jądrze systemu Microsoft Windows Vista umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'dziedzicznymi ścieżkami odpowiedzi'.

Podatność typu use-after-free w funkcji CRecalcProperty w mshtml.dll w Microsoft Internet Explorer od wersji 5.01 do 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setExpression, a następnie modyfikację właściwości outerHTML elementu HTML.

W usłudze Microsoft Message Queuing (MSMQ) w systemach Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 oraz Windows XP SP2 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wysyłając długi ciąg w wywołaniu RPC opnum 0x06 na port 2103.

Podatność CVE-2007-0064 dotyczy przepełnienia bufora w sterownikach Windows Media Format Runtime w wersjach 7.1, 9, 9.5, 11 oraz Windows Media Services 9.1. Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASF, wykonanie dowolnego kodu na systemach Windows 2000, XP, Server 2003 i Vista.

Nieokreślona podatność w obsłudze podpisów protokołu Server Message Block Version 2 (SMBv2) w systemie Microsoft Windows Vista pozwala zdalnym atakującym na wymuszenie ponownego obliczenia podpisu i wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMBv2.

Przepełnienie bufora w Microsoft DirectShow w Microsoft DirectX od wersji 7.0 do 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik (1) WAV lub (2) AVI.

Podatność SQL injection w plikach index.php oraz potencjalnie admin/index.php w Falt4Extreme RC4 10.9.2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nav_ID.

MySQL Community Server w wersjach 5.0.x przed 5.0.51, Enterprise Server 5.0.x przed 5.0.52, Server 5.1.x przed 5.1.23 oraz Server 6.0.x przed 6.0.4, umożliwia zdalnym uwierzytelnionym użytkownikom nadpisanie informacji w tabelach systemowych oraz uzyskanie przywilejów poprzez polecenie RENAME TABLE, które zmienia symlink na wskazujący na istniejący plik.

Podatność SQL injection w pliku leggi_commenti.asp w MWOpen w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele podatności na wstrzykiwanie SQL w Drupal i vbDrupal w wersjach 4.7.x przed 4.7.9 oraz 5.x przed 5.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez moduły, które przekazują dane wejściowe do funkcji taxonomy_select_nodes. Przykłady to moduły (1) taxonomy_menu, (2) ajaxLoader oraz (3) ubrowser.

Podatność SQL injection w pliku abm.aspx w Xigla Absolute Banner Manager .NET 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr z.

Wielokrotne nieokreślone podatności w IBM Hardware Management Console (HMC) 6 R1.3 umożliwiają atakującym uzyskanie uprawnień za pomocą 'niektórych poleceń HMC'.

Wielokrotne podatności na wstrzykiwanie SQL w TCExam przed wersją 5.1.000 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku xlaabsolutenm.aspx w Absolute News Manager.NET 5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) z, (2) pz, (3) ord oraz (4) sort.

Podatność w libFLAC przed wersją 1.2.1 pozwala zdalnym atakującym, przy pomocy użytkownika, na wymuszenie pobrania dowolnych plików przez klienta poprzez wykorzystanie flagi MIME-Type URL w stworzonym pliku .FLAC.

Funkcja accept_connections w demonie wirtualnej sieci prywatnej (vpnd) w systemie Apple Mac OS X 10.5 przed wersją 10.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria demona) poprzez spreparowany pakiet równoważenia obciążenia wysłany na port UDP 4112.

Wielokrotne podatności na podwójne zwolnienie pamięci w kodeku Free Lossless Audio Codec (FLAC) w wersjach przed 1.2.1 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez złośliwe wartości Seektable lub przesunięcia danych Seektable w pliku .FLAC.

Podatność SQL injection w pliku modules/adresses/ratefile.php w wersjach bcoos 1.0.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid, co stanowi inny wektor niż CVE-2007-6266.

Wielokrotne przepełnienia bufora w kodeku FLAC (libFLAC) przed wersją 1.2.1 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez manipulację dużymi wartościami w plikach .FLAC, co prowadzi do przepełnienia pamięci na stercie oraz stosie.