Katalog podatności CVE

Przepełnienie bufora w kontrolce ActiveX Provideo Camimage w pliku ISSCamControl.dll w wersji 1.0.1.5, występujące w Internet Explorer 6 na systemie Windows 2000 SP4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości URL.

W pliku graph_image.php w Cacti 0.8.6i, a być może także w innych wersjach, zdalni uwierzytelnieni użytkownicy mogą spowodować odmowę usługi (zużycie CPU) poprzez podanie dużej wartości parametru (1) graph_start lub (2) graph_end, różniącej się od wektorów opisanych w CVE-2007-3113.

my.activation.php3 w F5 FirePass 4100 SSL VPN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze nazwy użytkownika.

Nieokreślona podatność w Symantec Reporting Server 1.0.197.0 oraz wcześniejszych wersjach, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition (SAV CE) 10.1 i nowszych, umożliwia atakującym 'wyłączenie systemu uwierzytelniania' i ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

W kontrolce ActiveX FViewerLoading (FlipViewerX.dll) w systemie E-Book Systems FlipViewer przed wersją 4.1 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie właściwości takie jak UID, Opf, PAGENO, LaunchMode, SubID, BookID, LibraryID, SubURL i LoadOpf.

Nieokreślona podatność w mechanizmie uwierzytelniania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

W Microsoft Internet Explorer 6 SP1 oraz 6 i 7 dla Windows XP SP2 i SP3, a także 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista i Server 2008 SP2 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie innych działań podczas przejścia między stronami. Problem ten jest znany jako podatność 'bait & switch' lub 'Race Condition Cross-Domain Information Disclosure Vulnerability'.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w pliku .CAB.

IBM Lotus Domino w wersjach 7.0.x przed 7.0.3 nie weryfikuje ponownie podpisu na podpisanym agencie zaplanowanym po jego modyfikacji, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez zmodyfikowanego agenta w bazie danych serwera.

Nieokreślona podatność w mechanizmie logowania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej, nieprawidłowej wartości pola coffFiles w pliku .CAB.

Microsoft Internet Explorer 6 pozwala zdalnym atakującym na fałszowanie paska adresu oraz właściwości strony, w tym certyfikatów SSL, poprzez przerywanie ładowania strony za pomocą określonych obiektów DOM lokalizacji i wywołań setTimeout. Problem ten może być wykorzystywany do phishingu i innych ataków.

Przepełnienie bufora w funkcji GetWebStoreURL w kontrolce ActiveX w pliku eSellerateControl365.dll w wersji 3.6.5.0 w eSellerate SDK umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument.

W kontrolce ActiveX (boisweb.dll) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą drugiego parametru metody DownloadAndExecute oraz trzeciego parametru metody AddFileEx.

Podatność na przejście do katalogu w Mozilla Firefox 2.0.0.4 i wcześniejszych wersjach na Mac OS X i Unix umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą sekwencji ..%2F (zakodowany ukośnik).

Plik listmembers.php w EQdkp w wersji 1.3.2c i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr compare, co ujawnia ścieżkę do pliku.

Podatność SQL injection w pliku listmembers.php w EQdkp w wersji 1.3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

Podatność na przejście katalogu w Microsoft Internet Explorer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w URI z określonym schematem, prawdopodobnie związanym z sekwencjami '..%5C' (zakodowany ukośnik wsteczny).

Podatność SQL injection w pliku index.php w Comicsense umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru epi.

W Mozilla Firefox przed wersją 2.0.0.4 na systemie Windows występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą sekwencji ..%5C (zakodowany odwrotny ukośnik) w URI typu resource://.