CVE Vulnerability Catalog

W systemie Mail Management Server (MAILMA.exe) w Eudora WorldMail 3.1.x występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie zawierające kolejne delimitery.

Fetchmail w wersjach 6.3.5 i 6.3.6 przed 6.3.6-rc4, przy odrzucaniu wiadomości dostarczonej za pomocą opcji mda, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują dereferencję wskaźnika NULL podczas wywoływania funkcji ferror lub fflush.

Fetchmail w wersjach przed 6.3.6-rc4 nie wymusza prawidłowo protokołu TLS, co może prowadzić do przesyłania haseł w postaci niezaszyfrowanej przez niezabezpieczone połączenia. W określonych okolicznościach umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji za pomocą ataków typu man-in-the-middle (MITM).

Nieokreślona podatność w phpBB przed wersją 2.0.22, związana z 'ujemnym parametrem startowym', może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Adobe Reader i Acrobat w wersji 7.0.8 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie kodu poprzez spreparowany plik PDF, który powoduje uszkodzenie pamięci i nadpisuje wskaźnik podprogramu podczas renderowania.

Wielokrotne podatności na wstrzykiwanie SQL w The Address Book 1.04e umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach user.php, search.php i save.php.

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w stosie Bluetooth w systemie Mac OS 10.4.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku, związana z obsługą wyjątków Mach, co jest innym problemem niż CVE-2006-6900.

Wielokrotne nieokreślone podatności w SPINE przed wersją 1.2 mogą mieć nieznany wpływ oraz wektory ataku, związane z 'Placeholderami w obsłudze bazy danych' oraz 'Bezpieczeństwem administratora makr'.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

Przepełnienie całkowitej liczby w funkcji ProcDbeGetVisualInfo w rozszerzeniu DBE dla X.Org 6.8.2, 6.9.0, 7.0 i 7.1 oraz serwera XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu X, które powoduje uszkodzenie pamięci podczas przetwarzania nieokreślonych struktur danych.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.