CVE Vulnerability Catalog

Wersje avpack32.dll przed 7.3.0.6 w Avira AntiVir zawierają podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

W admin.php w phpHoo3 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ADMIN_USER (USER) i (2) ADMIN_PASS (PASS) podczas logowania. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ ADMIN_USER/ADMIN_PASS są inicjowane przed użyciem.

Nieokreślona podatność w MSO.dll w Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy obiekt graficzny, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 na różnych systemach operacyjnych nieprawidłowo instancjonuje niektóre obiekty COM jako kontrolki ActiveX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt COM z pliku chtskdic.dll.

Wiele podatności na zdalne włączenie pliku PHP w DynamicPAD przed wersją 1.03.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze HomeDir w plikach (1) dp_logs.php lub (2) index.php.

W funkcji ConnectAsyncEx w kontrolce ActiveX VNC Viewer (scvncctrl.dll) w SmartCode VNC Manager 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 Build 1174 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie spreparowanych danych do portów TCP 5168 i 3628.

Nieokreślona podatność w obiekcie COM mdsauth.dll w Microsoft Windows Media Server w różnych wersjach Internet Explorera umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez nieokreślone wektory. Jest to znane jako 'Podatność na nadpisywanie plików'.

Przepełnienie bufora w funkcji SetLanguage w kontrolce ActiveX TeamOn Import Object (TOImport.dll) firmy Research In Motion (RIM) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML. Problem ten dotyczy dostępu do zwolnionej pamięci obiektów CMarkup.

Funkcjonalność Exchange Collaboration Data Objects (EXCDO) w Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez plik kalendarza Internetowego (iCal) zawierający wiele właściwości X-MICROSOFT-CDO-MODPROPS, w którym druga właściwość MODPROPS jest dłuższa od pierwszej. To prowadzi do dereferencji wskaźnika NULL i nieobsłużonego wyjątku.

Nieokreślona podatność w metodzie CTableCol::OnPropertyChange w Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i 6, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności polega na wywołaniu deleteCell na nazwanym wierszu tabeli w nazwanej kolumnie, co prowadzi do dostępu do wcześniej usuniętych obiektów.

Przepełnienie bufora w AgRpcCln.dll dla Trend Micro ServerProtect 5.58 dla systemu Windows przed Security Patch 3 Build 1176 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z żądaniami RPC.

Nieokreślona podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 nieprawidłowo dekoduje niektóre e-maile zakodowane w formacie MIME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail zakodowaną w base64.

Podatność w Microsoft Internet Explorer 6 SP1 na Windows 2000 SP4 oraz wersjach 6 i 7 na Windows XP SP2, Windows Server 2003 SP1 i SP2 oraz wersji 7 na Windows Vista pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określone metody właściwości, które mogą prowadzić do uszkodzenia pamięci.

Nieokreślona podatność w kontrolce ActiveX komponentu API kryptograficznego (CAPICOM.dll) w Microsoft CAPICOM oraz BizTalk Server 2004 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to znane jako 'Podatność CAPICOM.Certificates'.

Przepełnienie całkowitej liczby w obsłudze IMAP (IMAP4) w Microsoft Exchange Server 2000 SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi) poprzez odpowiednio skonstruowane literały w poleceniu IMAP. Jest to znane jako 'Podatność w przetwarzaniu literałów IMAP'.

W Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .XLS BIFF zawierający nieprawidłowy rekord Named Graph, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wartość czcionki w pliku Excel, co prowadzi do uszkodzenia pamięci.