Katalog podatności CVE

Nieokreślona podatność w Microsoft Word 2000 SP3, Word 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany ciąg w pliku Word, znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.

W Microsoft Outlook Express 6 i wcześniejszych wersjach oraz w Windows Mail dla Visty występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi NNTP, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2007-5322 występuje niebezpieczna metoda w kontrolce ActiveX FPOLE.OCX w Microsoft Visual FoxPro 6.0, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez przekazanie ich jako argumentu do funkcji FoxDoCmd.

Microsoft Internet Explorer w wersjach od 5.01 do 7 umożliwia zdalnym atakującym fałszowanie paska adresu URL oraz innych komponentów interfejsu użytkownika związanych z zaufaniem poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1091 i CVE-2007-3826.

W bibliotece rpcrt4.dll w systemach Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 i SP2, oraz Vista, zdalni atakujący mogą spowodować awarię usługi RPCSS i ponowne uruchomienie systemu poprzez wysłanie żądania RPC z użyciem NTLMSSP PACKET z zerową wartością sygnatury weryfikacyjnej. Problem ten dotyczy również Windows 2000 SP4, gdzie skutkiem jest wyciek informacji.

Kodak Image Viewer w systemach Microsoft Windows 2000 SP4, a w niektórych przypadkach także w XP SP2 oraz Server 2003 SP1 i SP2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki graficzne, które powodują uszkodzenie pamięci, co zostało zademonstrowane na przykładzie pliku .tif (TIFF).

Podatność na przejście do katalogu w pliku backend/admin-functions.php w TorrentTrader Classic Edition 1.07 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ss_uri z sekwencją .. (kropka kropka).

Podatność CVE-2007-5313 dotyczy zdalnego włączenia pliku w PHP w pliku install/config.php w wersji 2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.

Wiele podatności na zdalne włączenie plików PHP w ELSEIF CMS Beta 0.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach skryptów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

ELSEIF CMS Beta 0.6 nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php za pomocą externe/swfupload/upload.php.

W PowerArchiver przed wersją 10.20.21 występuje przepełnienie bufora na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum BlackHole.

Podatność SQL injection w pliku kategori.asp w blogu Furkan Tastan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji goster kat.

Nieokreślona podatność w module Boost przed wersją 4.7.x-1.0 oraz 5.x przed wersją 5.x-1.0 dla Drupala umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików oraz przeprowadzanie ataków typu cross-site scripting (XSS) za pomocą nieokreślonych wektorów.

W wersjach 1.3.3 i wcześniejszych gry Battlefront Dropteam występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany pakiet '0x5c' lub (2) wiele 32-bitowych liczb w pakiecie '0x18', lub spowodowanie awarii (denial of service) poprzez (3) duży pakiet '0x4b'.

Wielokrotne podatności związane z formatowaniem ciągów w pliku websrv.cpp w wersji beta 4 i wcześniejszych Dawn of Time 1.69s umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika lub (2) hasło podczas uzyskiwania dostępu do niektórych 'stref ograniczonych'. Funkcje (a) processWebHeader i (b) filterWebRequest nie obsługują tych pól prawidłowo.

Wielokrotne podatności związane z formatowaniem ciągów w Battlefront Dropteam 1.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polach (1) nazwa użytkownika, (2) hasło oraz (3) pseudonim w pakiecie '0x01'.

Wielokrotne przepełnienia bufora na stosie w Borland InterBase w wersjach 8.0.0.53 do 8.1.0.253 oraz WI od 5.1.1.680 do 8.1.0.257 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądania do różnych funkcji na porcie TCP 3050.

W Firebird LI w wersjach 1.5.3.4870 i 1.5.4.4910 oraz WI w wersjach 1.5.3.4870 i 1.5.4.4910 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie do funkcji SVC_attach na porcie TCP 3050 lub inne nieokreślone wektory związane z funkcją INET_connect.

W kontrolce ActiveX EDraw.OfficeViewer w pliku officeviewer.ocx występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji EDraw Office Viewer Component 5.3.220.1 i wcześniejszych, a atak może być przeprowadzony za pomocą długich ciągów w pierwszym i drugim argumencie metody FtpDownloadFile.

Wielokrotne przepełnienia bufora na stosie w FSD 2.052 d9 i wcześniejszych oraz FSFDT FSD 3.000 d9 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie HELP na porcie TCP 3010 oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia na porcie TCP 6809.