Katalog podatności CVE

OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.

Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.

Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Mozilla Firefox w wersji 2.0.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez iframe z JavaScriptem, który ustawia document.location z wiodącym bajtem NULL oraz URI res://, about:config lub file:///.

Dbgv.sys w Microsoft Sysinternals DebugView przed wersją 4.72 zawiera nieokreślony mechanizm kopiowania danych do pamięci jądra, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W kontrolce ActiveX pdg2.dll w SSReader 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Register.

Przepełnienie całkowite w metodzie DCTStream::reset w Xpdf 3.02p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, co prowadzi do przepełnienia bufora na stercie.

Błąd indeksu tablicy w metodzie DCTStream::readProgressiveDataUnit w Xpdf 3.02pl1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci i wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem ten dotyczy również produktów takich jak poppler, teTeX, KDE, KOffice i CUPS.

Wielokrotne podatności na zdalne dołączanie plików w PHP w IDMOS 1.0 Alpha (znanym również jako Phoenix) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_absolute_path w plikach (1) admin.php, (2) menu_add.php oraz (3) menu_operation.php w katalogu administrator.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2007-5393 występuje przepełnienie bufora w stercie w metodzie CCITTFaxStream::lookChar w Xpdf 3.02p11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający spreparowany filtr CCITTFaxDecode.

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową długość opcode UncompressedQuickTimeData w obrazie PICT.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

W QuickTime VR w wersji 7.2.0.240 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików filmowych QTVR, które zawierają zbyt dużą wartość w polu rozmiaru nagłówka atomu próbki panoramy.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe elementy podczas analizy typów Poly (0x0070 do 0x0074) oraz pól PackBitsRgn (0x0099) w obrazie PICT.

Nieokreślona podatność w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom opisu obrazu w pliku filmowym, związana z 'uszkodzeniem pamięci'.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atomy Sample Table Sample Descriptor (STSD) w pliku filmowym.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy rozmiar tabeli kolorów podczas analizy atomu tabeli kolorów (CTAB) w pliku filmowym, związane z wartościami RGB CTAB.