CVE Vulnerability Catalog

W programie Word (lub Word Viewer) w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 dla Mac oraz Works Suite 2004, 2005 i 2006 występuje podatność związana z niewłaściwym przetwarzaniem danych w określonej tablicy. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W podatności CVE-2007-2521 w E-GADS! przed wersją 2.2.7 występuje luka w pliku common.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze locale.

Sterownik kanału IAX2 (chan_iax2) w Asterisku przed wersją 20070504 nieprawidłowo kończy dane znakiem null, co pozwala zdalnym atakującym na wywołanie utraty przesyłanych danych oraz potencjalne uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodowanie awarii aplikacji (denial of service), wysyłając ramkę, która nie zawiera bajta 0.

W metodzie SaveBMP w kontrolce ActiveX AXIS Camera Control przed wersją 2.40.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię Internet Explorera lub wykonać dowolny kod, przesyłając długi argument.

Podatność na przejście katalogu w turbulence.php w PHP Turbulence 0.0.1 alpha pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze GLOBALS[tcore].

WebSpeed 3.x w OpenEdge 10.x w oprogramowaniu Progress Software Progress 9.1e oraz niektóre inne wersje 9.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla i zawieszenie demona) poprzez użycie adresu URL, który wywołuje _edit.r bez dodatkowych parametrów.

Podatność na przejście katalogu w pliku includes/download.php w Treble Designs 1024 CMS 0.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze item.

Nieokreślona podatność w przełącznikach HP ProCurve serii 9300m z oprogramowaniem od 08.0.01c do 08.0.01j umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

W InterVations MailCOPA 8.01 20070323 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument w wierszu poleceń, co zostało zademonstrowane przez długi ciąg w polu tematu w URI mailto.

Podatność CVE-2007-2504 dotyczy PHP Turbulence 0.0.1 alpha i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez złośliwy URL w parametrze GLOBALS[tcore]. Istnieją jednak wątpliwości co do tej podatności, ponieważ bezpośrednie żądanie do user/turbulence.php powoduje błąd krytyczny przed dołączeniem.

Podatność na wstrzykiwanie kodu w pliku codepress.html w CodePress przed wersją 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane wejściowe używane w wywołaniu funkcji eval.

RealNetworks RealPlayer 10 Gold pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą określonego pliku .ra. Problem ten był określany jako 'wyciek pamięci', jednak nie jest jasne, czy jest to poprawne.

Kontrolka ActiveX WordOCX w WordViewer.ocx w wersji 3.2.0.5 pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera 7 poprzez długie wartości właściwości w różnych poleceniach, takich jak DoOleCommand czy FTPDownloadFile.

W module FAQ & RULES w wersji 2.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

W GNU Gnash (znanym również jako GNU Flash Player) w wersji 0.7.2 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę elementów SHOWFRAME w obrębie elementu DEFINESPRITE. To prowadzi do uszkodzenia pamięci i umożliwia atakującemu wywołanie funkcji free z dowolnym adresem, prawdopodobnie w wyniku przepełnienia bufora.

Podsystem zarządzania energią PIIX4 w EMC VMware Workstation 5.5.3.34685 oraz VMware Server 1.0.1.29996 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci poprzez spreparowane polecenie do portu I/O 0x1004, co może prowadzić do awarii maszyny wirtualnej lub innych nieokreślonych skutków.

W kontrolce ActiveX ExcelOCX w ExcelViewer.ocx w wersji 3.1.0.6 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile i inne.

W kontrolce ActiveX PowerPointOCX w PowerPointViewer.ocx 3.1.0.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save, SaveWebFile, HttpDownloadFile, Open lub OpenWebFile.

libmp4v2.dll w Winampie w wersjach od 5.02 do 5.34 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .MP4.

Podatność SQL injection w pliku index.php modułu v4bJournal dla PostNuke umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji journal_comment.