Katalog podatności CVE

Komponent serwera integracji teleinformatycznej (CTI) w Cisco Unified Contact Center Express (UCCX) w wersjach 7.0 przed 7.0(1)SR4 i 7.0(2), 6.0 przed 6.0(1)SR1 oraz 5.0 przed 5.0(2)SR3 pozwala zdalnym atakującym na spowodowanie awarii usługi (awaria serwera CTI i Menedżera Węzła) poprzez wysłanie źle sformułowanej wiadomości CTI.

OpenOffice.org w wersjach 2.x i 3.0 przed 3.2.1 umożliwia zdalnym atakującym, wspieranym przez użytkownika, obejście zabezpieczeń makr Pythona i wykonanie dowolnego kodu Pythona poprzez spreparowany plik OpenDocument Text (ODT), który uruchamia kod podczas podglądu struktury katalogów makr.

Podatność na przejście do katalogu w komponencie BF Survey dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W podatności CVE-2010-2257 występuje luka typu SQL injection w pliku index_ie.php w skrypcie Pay Per Minute Video Chat w wersjach 2.0 i 2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w komponentach BF Survey Pro przed wersją 1.3.1, BF Survey Pro Free w wersji 1.2.6 oraz BF Survey Basic przed wersją 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w szablonie Shape5 Bridge of Hope dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista SP1 oraz Server 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji, znana jako 'Podatność na dekompresję MJPEG Media'.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow oraz w Windows Media Format Runtime 9, 9.5 i 11, Media Encoder 9 oraz w komponencie COM Asycfilt.dll umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji.

Microsoft Internet Explorer 6 SP1 i SP2, 7 oraz 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci. Problem ten dotyczy obiektu CStyleSheet oraz zwolnienia kontenera głównego.

Pasek narzędzi dewelopera w Microsoft Internet Explorer 8 SP1, SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Pasek narzędzi dewelopera w Microsoft Internet Explorer 8 SP1, SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 6 SP1 i SP2, 7 oraz 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Wiele nieokreślonych podatności w kontrolce ActiveX narzędzi deweloperskich Internet Explorer 8 w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problemy te występują w różnych wersjach systemów operacyjnych, w tym Windows 2000, XP, Vista, Server 2003 oraz 2008, a także Windows 7.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w różnych wersjach systemu Microsoft Windows nieprawidłowo walidują wszystkie parametry wywołania zwrotnego podczas tworzenia nowego okna. To pozwala lokalnym użytkownikom na wykonanie dowolnego kodu.

Windows Shell i WordPad w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, a także Microsoft Office XP SP3, Office 2003 SP3 i Office System 2007, nieprawidłowo walidują obiekty COM podczas ich instancjonowania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Nieokreślona podatność w Microsoft IIS 6.0, 7.0 i 7.5, gdy włączona jest Rozszerzona Ochrona dla Uwierzytelniania, pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory związane z 'sprawdzaniem tokenów', co prowadzi do uszkodzenia pamięci.

Microsoft Office Excel 2002 SP3, 2007 SP1 i SP2 oraz wersje dla Maca (Office 2004 i 2008) mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel zawierający spreparowane rekordy DBQueryExt. Ta podatność jest znana jako 'Excel ADO Object Vulnerability'.

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel, znana jako 'Podatność na zmienną łańcuchową w Excelu'.

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel, znana jako 'Podatność na uszkodzenie stosu rekordów Excela'.

W Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając złośliwy plik Excel z nieprawidłowymi rekordami EDG (0x88) i Publisher (0x89).