Katalog podatności CVE

W kontrolce ActiveX w NCTWavChunksEditor2.dll w wersji 2.6.1.148, używanej przez NCTAudioStudio 2.7, istnieje luka, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody CreateFile.

Nieokreślona podatność w Microsoft Excel 2003 SP2 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez nieokreślone wektory, prawdopodobnie związane z nazwą arkusza, co zostało zademonstrowane przez plik 2670.xls.

W podatności CVE-2007-3489 występuje atak typu Cross-site request forgery (CSRF) w interfejsie zarządzania Check Point VPN-1 Edge X Embedded NGX 7.0.33x. Umożliwia on zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy, na przykład dodawanie konta administratora.

Podatność CVE-2007-3488 dotyczy przepełnienia bufora w sterowniku ActiveX w kamerach sieciowych Sony, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Dotyczy to wielu modeli kamer przed określonymi wersjami oprogramowania.

Serwer BlackBerry Enterprise w wersjach 4.0 do 4.1 ma domyślną konfigurację, która pozwala na instalację dowolnych aplikacji firm trzecich na urządzeniach BlackBerry, co może ułatwić wprowadzenie złośliwego oprogramowania.

PCSoft WinDEV 11 (01F110053p) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego pliku projektu WDP, co prowadzi do nieskończonej pętli i zużycia zasobów.

Przepełnienie bufora w menedżerze sesji dtsession w Common Desktop Environment (CDE) w systemach Sun Solaris 8, 9 i 10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele nieokreślonych podatności w module jądra KSSL w systemie Sun Solaris 10, skonfigurowanym z proxy KSSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez nieokreślone wektory związane z 'buforami pamięci' rekordów Secure Socket Layer (SSL).

Podatność CVE-2007-3482 dotyczy przeglądarki Apple Safari dla systemu Windows w wersji 3.0.1. Umożliwia zdalnym atakującym obejście polityki 'same origin' i dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain.

W VLC Media Player przed wersją 0.8.6c występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik WAV. Problem wynika z użycia nieinicjalizowanej zmiennej i_nb_resamplers.

Przepełnienie całkowite w funkcji __status_Update w pliku stats.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 0.8.6c umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie pliku WAV z dużą częstotliwością próbkowania.

Check Point SofaWare Safe@Office, z firmware przed Embedded NGX 7.0.45 GA, ma domyślne hasło, które nie zostało zmienione.

W podatności CVE-2007-3461 występuje luka typu SQL injection w pliku property.php w elkagroup Image Gallery 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php3 w EVA-Web w wersjach od 1.1 do 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) aide lub (2) perso.

Check Point SofaWare Safe@Office, w wersji firmware przed Embedded NGX 7.0.45 GA, nie wymaga podania starego hasła przy zmianie hasła administratora. Może to umożliwić atakującym uzyskanie uprawnień poprzez atak CSRF, zmianę hasła na nieobserwowanej stacji roboczej lub inne wektory.

W bibliotece libdayzero.dll w usłudze Filter Hub (filter-hub.exe) w Symantec Mail Security dla SMTP przed wersją 5.0.1 Patch 181 oraz w Mail Security Appliance przed wersją 5.0.0-36 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez specjalnie przygotowany załącznik wykonywalny w e-mailu, związany z detekcją 'PE-Shield v0.2' i 'ASPack v1.00-1.08.02'.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.