Katalog podatności CVE

W Trend Micro ServerProtect 5.58 przed Security Patch 2 - Build 1174 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej wiadomości RPC przetwarzanej przez określone funkcje w bibliotekach stcommon.dll i eng50.dll.

Oprogramowanie antywirusowe Panda przed wersją 20070402 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Przepełnienie bufora w funkcji user_filter_factory_create w PHP przed wersją 5.2.2 może prowadzić do nieznanych skutków oraz lokalnych wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Tropicalm Crowell Resource 4.5.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze RESPATH w plikach dosearch.php lub printfriendly.php.

Przepełnienie bufora w dołączonej bibliotece libxmlrpc w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Dekoder zoo w wersji 2.10, używany w wielu produktach, w tym Barracuda Spam Firewall i AMaViS, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wersje avpack32.dll przed 7.3.0.6 w Avira AntiVir zawierają podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 na różnych systemach operacyjnych nieprawidłowo instancjonuje niektóre obiekty COM jako kontrolki ActiveX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt COM z pliku chtskdic.dll.

W funkcji ConnectAsyncEx w kontrolce ActiveX VNC Viewer (scvncctrl.dll) w SmartCode VNC Manager 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 Build 1174 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie spreparowanych danych do portów TCP 5168 i 3628.

Nieokreślona podatność w MSO.dll w Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy obiekt graficzny, co prowadzi do uszkodzenia pamięci.

Wiele podatności na zdalne włączenie pliku PHP w DynamicPAD przed wersją 1.03.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze HomeDir w plikach (1) dp_logs.php lub (2) index.php.

Nieokreślona podatność w kontrolce ActiveX komponentu API kryptograficznego (CAPICOM.dll) w Microsoft CAPICOM oraz BizTalk Server 2004 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to znane jako 'Podatność CAPICOM.Certificates'.

Nieokreślona podatność w obiekcie COM mdsauth.dll w Microsoft Windows Media Server w różnych wersjach Internet Explorera umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez nieokreślone wektory. Jest to znane jako 'Podatność na nadpisywanie plików'.

Przepełnienie całkowitej liczby w obsłudze IMAP (IMAP4) w Microsoft Exchange Server 2000 SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi) poprzez odpowiednio skonstruowane literały w poleceniu IMAP. Jest to znane jako 'Podatność w przetwarzaniu literałów IMAP'.

Podatność w Microsoft Internet Explorer 6 SP1 na Windows 2000 SP4 oraz wersjach 6 i 7 na Windows XP SP2, Windows Server 2003 SP1 i SP2 oraz wersji 7 na Windows Vista pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określone metody właściwości, które mogą prowadzić do uszkodzenia pamięci.

Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 nieprawidłowo dekoduje niektóre e-maile zakodowane w formacie MIME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail zakodowaną w base64.

Nieokreślona podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2, Windows Server 2003 SP1 lub SP2 oraz Windows Vista umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obiekty HTML, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w AgRpcCln.dll dla Trend Micro ServerProtect 5.58 dla systemu Windows przed Security Patch 3 Build 1176 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z żądaniami RPC.

Nieokreślona podatność w metodzie CTableCol::OnPropertyChange w Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i 6, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności polega na wywołaniu deleteCell na nazwanym wierszu tabeli w nazwanej kolumnie, co prowadzi do dostępu do wcześniej usuniętych obiektów.