Katalog podatności CVE

Publiczna beta Apple Safari 3.0.1 dla systemu Windows pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieokreślone manipulacje DHTML, które prowadzą do uszkodzenia pamięci.

Cisco Trust Agent (CTA) w wersjach przed 2.1.104.0, działający na MacOS X, umożliwia atakującym z fizycznym dostępem do urządzenia ominięcie uwierzytelniania oraz modyfikację Preferencji Systemowych, w tym haseł, poprzez wywołanie Menu Apple po wyświetleniu komunikatu powiadamiającego przez Serwer Kontroli Dostępu (ACS) po walidacji postawy.

W OpenOffice.org (OOo) w wersji 2.2.1 i wcześniejszych występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik RTF z przygotowanym tagiem prtdata, w którym występuje niespójność parametru długości, co prowadzi do nadpisania wpisów vtable.

Nieokreślona podatność w interfejsie API Win32 w systemach Microsoft Windows 2000, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone parametry przekazywane do nieokreślonej funkcji.

Wiele nieokreślonych podatności w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowanym obiektem pakowanym, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w pakiecie zabezpieczeń Schannel systemu Windows dla Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2, umożliwia zdalnym serwerom wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane podpisy cyfrowe przetwarzane podczas handshake SSL.

W Microsoft Internet Explorer w wersjach 5.01, 6 i 7 występuje warunkowa rywalizacja, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wymuszenie instalacji wielu pakietów językowych, co prowadzi do uszkodzenia pamięci.

Microsoft Windows Vista stosuje niebezpieczne domyślne uprawnienia dla nieokreślonych 'lokalnych zbiorów danych użytkowników' w rejestrze i systemie plików, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji, takich jak hasła administratorów.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spowodowanie dostępu do niezainicjowanego lub usuniętego obiektu, co jest związane z zmiennymi prototypowymi i komórkami tabeli. Jest to znane jako 'Podatność na uszkodzenie pamięci niezainicjowanej'.

Microsoft Internet Explorer w wersjach 5.01 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z Urlmon.dll, co prowadzi do uszkodzenia pamięci podczas wywołania funkcji IObjectSafety.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag CSS, który powoduje uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowaną wersją numeru, co prowadzi do uszkodzenia pamięci.

Wielokrotne przepełnienia bufora w kontrolkach mowy ActiveListen (Xlisten.dll) i ActiveVoice (Xvoice.dll) używanych przez Microsoft Internet Explorer 5.01, 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt ActiveX, który wywołuje uszkodzenie pamięci.

Arris Cadant C3 CMTS umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie usługi) poprzez wysłanie źle sformułowanego pakietu IP z nieprawidłową opcją IP.

Przepełnienie bufora w Help and Support Center przed wersją 4.4 na systemach Windows HP umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku archives.php w Particle Blogger 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru month oraz innych nieokreślonych wektorów.

Podatność CVE-2007-3160 dotyczy zdalnego włączenia pliku w PHP w pliku admin/header.php w PHP Real Estate Classifieds Premium Plus. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loc.

Wielokrotne podatności typu SQL injection w Zindizayn Okul Web Sistemi 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) pass w plikach (a) mezungiris.asp lub (b) ogretmenkontrol.asp.

Nieokreślona podatność w eGroupWare przed wersją 1.2.107-2 ma nieznany wpływ i wektory ataku związane z ADOdb. Z powodu braku szczegółowych informacji od dostawcy, nie jest pewne, czy problem ten jest już objęty innym identyfikatorem CVE.

W ZActiveX.dll występuje wiele przepełnień bufora na stosie w kontrolce ActiveX Zoomify Viewer, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.