CVE Vulnerability Catalog

Telefon VoIP Grandstream GXP-2000 w wersji oprogramowania 1.1.0.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie lub ponowne uruchomienie) poprzez wysłanie dużej ilości danych ASCII do określonych portów UDP.

Buffer overflow in AOL You've Got Pictures (YGP) Pic Downloader ActiveX control (AOL.PicDownloadCtrl.1, YGPPicDownload.dll), as used in America Online 9.0 Security Edition, allows remote attackers to execute arbitrary code via a long argument to the SetAlbumName method.

Buffer overflow in AOL You've Got Pictures (YGP) Screensaver ActiveX control allows remote attackers to execute arbitrary code via unspecified vectors.

An integer overflow vulnerability in Microsoft Word (versions 2000, 2002, 2003, 2004 for Mac, and v.X for Mac) allows remote user-assisted attackers to execute arbitrary code via a crafted string in a Word document. The overflow of a 16-bit integer length value leads to code execution, also known as 'Memmove Code Execution'.

A vulnerability in mso.dll in Microsoft Office 2000, XP, and 2003, and Microsoft PowerPoint 2000, XP, and 2003 allows remote user-assisted attackers to execute arbitrary code via a malformed .DOC, .PPT, or .XLS file. The flaw is related to an array boundary condition (possibly an array index overflow) that triggers memory corruption. Exploitation requires user interaction (opening a malicious file).

An unspecified vulnerability in Microsoft Word 2000, 2002, and Office 2003 allows remote user-assisted attackers to execute arbitrary code via a crafted mail merge file. This is a different vulnerability than CVE-2006-3647 and CVE-2006-4693.

An unspecified vulnerability in PowerPoint in Microsoft Office 2000, Office 2002, Office 2003, Office 2004 for Mac, and Office v.X for Mac allows user-assisted attackers to execute arbitrary code via a specially crafted file. Exploitation requires user interaction (opening a malicious file). This is a different vulnerability than CVE-2006-3435, CVE-2006-4694, and CVE-2006-3876.

Unspecified vulnerability in Microsoft Office 2000, XP, 2003, 2004 for Mac, and v.X for Mac allows remote user-assisted attackers to execute arbitrary code via a crafted string that triggers memory corruption.

Nieokreślona podatność w Microsoft Word 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany ciąg w pliku Word. Jest to inny problem niż CVE-2006-3647 i CVE-2006-3651.

A vulnerability in Microsoft Office (versions 2000, XP, 2003, 2004 for Mac, and v.X for Mac) involves improper parsing of the length of a chart record. Opening a specially crafted Word document with an embedded malformed chart record can trigger an overwrite of pointer values with values from the document, leading to arbitrary code execution.

Przepełnienie bufora w przetwarzaniu języka transformacji arkuszy stylów (XSLT) w Microsoft XML Parser 2.6 oraz XML Core Services 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Nieokreślona podatność w usłudze serwera w systemach Microsoft Windows 2000 SP4, Server 2003 SP1 i wcześniejszych oraz XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu, znana jako 'Podatność na zmianę nazwy SMB'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php (gadget/login.php) w ackerTodo w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) up_login, (2) up_pass lub (3) up_num_tasks.

Wielokrotne podatności na wstrzykiwanie SQL w AAIportal przed wersją 1.4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne dołączanie plików w PHP w wersji phpBB 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/themen_portal_mitte.php lub (2) includes/logger_engine.php.

Podatność CVE-2006-5226 dotyczy zdalnego włączenia pliku w PHP w pliku moteur/moteur.php w Prologin.fr Freenews w wersji 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

An unspecified vulnerability in PowerPoint in Microsoft Office 2000, Office 2002, Office 2003, Office 2004 for Mac, and Office v.X for Mac allows user-assisted attackers to execute arbitrary code via a crafted Data record in a PPT file. Exploitation requires user interaction, such as opening a malicious file.

A vulnerability in PowerPoint in Microsoft Office (2000, XP, 2003, 2004 for Mac, and v.X for Mac) involves improper parsing of the slide notes field in a document. A remote attacker can trick a user into opening a crafted file, triggering an erroneous object pointer calculation that uses data from within the document and leading to arbitrary code execution.

Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W module Nivisec User Viewed Posts Tracker w wersji 1.0 i wcześniejszych dla phpBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path.