CVE Vulnerability Catalog

Serwer BlackBerry Enterprise w wersjach 4.0 do 4.1 ma domyślną konfigurację, która pozwala na instalację dowolnych aplikacji firm trzecich na urządzeniach BlackBerry, co może ułatwić wprowadzenie złośliwego oprogramowania.

PCSoft WinDEV 11 (01F110053p) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego pliku projektu WDP, co prowadzi do nieskończonej pętli i zużycia zasobów.

Wiele nieokreślonych podatności w module jądra KSSL w systemie Sun Solaris 10, skonfigurowanym z proxy KSSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez nieokreślone wektory związane z 'buforami pamięci' rekordów Secure Socket Layer (SSL).

Podatność CVE-2007-3482 dotyczy przeglądarki Apple Safari dla systemu Windows w wersji 3.0.1. Umożliwia zdalnym atakującym obejście polityki 'same origin' i dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain.

Przepełnienie bufora w menedżerze sesji dtsession w Common Desktop Environment (CDE) w systemach Sun Solaris 8, 9 i 10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

W VLC Media Player przed wersją 0.8.6c występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik WAV. Problem wynika z użycia nieinicjalizowanej zmiennej i_nb_resamplers.

Przepełnienie całkowite w funkcji __status_Update w pliku stats.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 0.8.6c umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie pliku WAV z dużą częstotliwością próbkowania.

Check Point SofaWare Safe@Office, z firmware przed Embedded NGX 7.0.45 GA, ma domyślne hasło, które nie zostało zmienione.

W podatności CVE-2007-3461 występuje luka typu SQL injection w pliku property.php w elkagroup Image Gallery 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php3 w EVA-Web w wersjach od 1.1 do 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) aide lub (2) perso.

Check Point SofaWare Safe@Office, w wersji firmware przed Embedded NGX 7.0.45 GA, nie wymaga podania starego hasła przy zmianie hasła administratora. Może to umożliwić atakującym uzyskanie uprawnień poprzez atak CSRF, zmianę hasła na nieobserwowanej stacji roboczej lub inne wektory.

W bibliotece libdayzero.dll w usłudze Filter Hub (filter-hub.exe) w Symantec Mail Security dla SMTP przed wersją 5.0.1 Patch 181 oraz w Mail Security Appliance przed wersją 5.0.0-36 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez specjalnie przygotowany załącznik wykonywalny w e-mailu, związany z detekcją 'PE-Shield v0.2' i 'ASPack v1.00-1.08.02'.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

W CGIOCommon.dll przed wersją 8.0.0.1042 w Trend Micro OfficeScan Corporate Edition 8.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie, spreparowane żądania. Atak ten został zademonstrowany przy użyciu długiego ciasteczka sesyjnego w nieokreślonych programach CGI korzystających z tej biblioteki.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

W Pluxml 0.3.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/images.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP za pomocą nazwy pliku .jpg.

W podatności CVE-2007-3433 występuje luka typu SQL injection w pliku index.php w systemie Pharmacy System 2 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji dodawania.