Katalog podatności CVE

W kontrolce ActiveX PowerPointOCX w PowerPointViewer.ocx 3.1.0.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save, SaveWebFile, HttpDownloadFile, Open lub OpenWebFile.

W kontrolce ActiveX ExcelOCX w ExcelViewer.ocx w wersji 3.1.0.6 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 7. Atak może być przeprowadzony poprzez długie wartości właściwości takich jak DoOleCommand, FTPDownloadFile, FTPUploadFile i inne.

libmp4v2.dll w Winampie w wersjach od 5.02 do 5.34 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany plik .MP4.

W GNU Gnash (znanym również jako GNU Flash Player) w wersji 0.7.2 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę elementów SHOWFRAME w obrębie elementu DEFINESPRITE. To prowadzi do uszkodzenia pamięci i umożliwia atakującemu wywołanie funkcji free z dowolnym adresem, prawdopodobnie w wyniku przepełnienia bufora.

Podsystem zarządzania energią PIIX4 w EMC VMware Workstation 5.5.3.34685 oraz VMware Server 1.0.1.29996 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci poprzez spreparowane polecenie do portu I/O 0x1004, co może prowadzić do awarii maszyny wirtualnej lub innych nieokreślonych skutków.

W protokole LiveData Server w wersji 5.00.045 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowane żądanie pliku WSDL, które powoduje użycie ujemnej długości w wywołaniu strncpy.

Nieokreślona podatność w LiveData Server przed wersją 5.00.62 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście) poprzez spreparowane pakiety protokołu COTP.

W AtomixMP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku MP3. Jest to inny wektor niż w przypadku CVE-2006-6287.

Podatność CVE-2007-2485 dotyczy wtyczki myflash w wersji 1.00 i wcześniejszych dla WordPressa, która umożliwia zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr wpPATH w URL.

Wielokrotne przepełnienia bufora w stercie w komponencie IRC w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 umożliwiają zdalnym atakującym uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu. Przepełnienie może być wywołane przez URL z długim ciągiem UTF-8 lub przez tag HTML czcionki z atrybutem face zawierającym długi ciąg UTF-8.

Podatność CVE-2007-2477 dotyczy phpMyChat 0.14.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku phpMyChat.php3 do wykonania dowolnego kodu PHP poprzez parametr {ChatPath}. Istnieją kontrowersje dotyczące tej podatności, ponieważ $ChatPath jest ustawione na stałą wartość.

Podatność na wstrzykiwanie SQL w pliku index.php w FileRun 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Wielokrotne podatności na zdalne włączenie pliku PHP w Turnkey Web Tools SunShop Shopping Cart 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path do plików (1) include/payment/payflow_pro.php, (2) global.php lub (3) libsecure.php.

Nieokreślona podatność w Novell SecureLogin (NSL) 6 SP1 przed wersją 6.0.106, związana ze zmianami haseł w Active Directory (AD). Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność typu SQL injection w pliku stylesheet.php w CMS Made Simple w wersji 1.0.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru templateid.

Nieokreślona podatność w zestawie narzędzi programistycznych LDAP (SDK) dla C, używanym w Sun Java System Directory Server 5.2 do Patch 4 oraz Sun ONE Directory Server 5.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone kodowania BER.

W komponentach Rendezvous / Extensible Messaging and Presence Protocol (XMPP) w Cerulean Studios Trillian Pro przed wersją 3.1.5.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wiadomość, która wywołuje to przepełnienie podczas kodowania.

W urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersjach przed 7.1(2)49 oraz 7.2 przed 7.2(2)19 występuje warunek wyścigu, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez 'niestandardowe sesje SSL' w przypadku korzystania z 'VPN-ów SSL bez klienta'.

Agent przekaźnika DHCP w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX 7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie wiadomości DHCPREQUEST lub DHCPINFORM, co prowadzi do wysyłania wielu wiadomości DHCPACK z serwerów DHCP do agenta, co zużywa pamięć przydzieloną dla lokalnego bufora. Problem występuje tylko w przypadku użycia wielu serwerów DHCP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersji 7.2 przed 7.2(2)8, związana z używaniem protokołu L2TP lub zdalnego dostępu do zarządzania, umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP i uzyskanie uprawnień za pomocą nieznanych wektorów.