Katalog podatności CVE

Przepełnienie całkowitej liczby w obsłudze IMAP (IMAP4) w Microsoft Exchange Server 2000 SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi) poprzez odpowiednio skonstruowane literały w poleceniu IMAP. Jest to znane jako 'Podatność w przetwarzaniu literałów IMAP'.

Nieokreślona podatność w obiekcie COM mdsauth.dll w Microsoft Windows Media Server w różnych wersjach Internet Explorera umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez nieokreślone wektory. Jest to znane jako 'Podatność na nadpisywanie plików'.

Przepełnienie bufora w funkcji SetLanguage w kontrolce ActiveX TeamOn Import Object (TOImport.dll) firmy Research In Motion (RIM) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .XLS BIFF zawierający nieprawidłowy rekord Named Graph, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wartość czcionki w pliku Excel, co prowadzi do uszkodzenia pamięci.

W programie Word (lub Word Viewer) w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 dla Mac oraz Works Suite 2004, 2005 i 2006 występuje podatność związana z niewłaściwym przetwarzaniem danych w określonej tablicy. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W podatności CVE-2007-2521 w E-GADS! przed wersją 2.2.7 występuje luka w pliku common.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze locale.

Sterownik kanału IAX2 (chan_iax2) w Asterisku przed wersją 20070504 nieprawidłowo kończy dane znakiem null, co pozwala zdalnym atakującym na wywołanie utraty przesyłanych danych oraz potencjalne uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodowanie awarii aplikacji (denial of service), wysyłając ramkę, która nie zawiera bajta 0.

W metodzie SaveBMP w kontrolce ActiveX AXIS Camera Control przed wersją 2.40.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię Internet Explorera lub wykonać dowolny kod, przesyłając długi argument.

Podatność na przejście katalogu w pliku includes/download.php w Treble Designs 1024 CMS 0.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze item.

WebSpeed 3.x w OpenEdge 10.x w oprogramowaniu Progress Software Progress 9.1e oraz niektóre inne wersje 9.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla i zawieszenie demona) poprzez użycie adresu URL, który wywołuje _edit.r bez dodatkowych parametrów.

Nieokreślona podatność w przełącznikach HP ProCurve serii 9300m z oprogramowaniem od 08.0.01c do 08.0.01j umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność na przejście katalogu w turbulence.php w PHP Turbulence 0.0.1 alpha pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze GLOBALS[tcore].

W InterVations MailCOPA 8.01 20070323 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument w wierszu poleceń, co zostało zademonstrowane przez długi ciąg w polu tematu w URI mailto.

Podatność na wstrzykiwanie kodu w pliku codepress.html w CodePress przed wersją 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane wejściowe używane w wywołaniu funkcji eval.

Podatność CVE-2007-2504 dotyczy PHP Turbulence 0.0.1 alpha i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez złośliwy URL w parametrze GLOBALS[tcore]. Istnieją jednak wątpliwości co do tej podatności, ponieważ bezpośrednie żądanie do user/turbulence.php powoduje błąd krytyczny przed dołączeniem.

Kontrolka ActiveX WordOCX w WordViewer.ocx w wersji 3.2.0.5 pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera 7 poprzez długie wartości właściwości w różnych poleceniach, takich jak DoOleCommand czy FTPDownloadFile.

RealNetworks RealPlayer 10 Gold pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą określonego pliku .ra. Problem ten był określany jako 'wyciek pamięci', jednak nie jest jasne, czy jest to poprawne.

W module FAQ & RULES w wersji 2.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

libmp4v2.dll w Winampie w wersjach od 5.02 do 5.34 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .MP4.