Katalog podatności CVE

Wielokrotne przepełnienia bufora w PHP przed wersją 5.2.1 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory w rozszerzeniach (1) sesji, (2) zip, (3) imap i (4) sqlite; (5) filtrach strumieniowych oraz funkcjach (6) str_replace, (7) mail, (8) ibase_delete_user, (9) ibase_add_user i (10) ibase_modify_user.

Wielokrotne podatności związane z formatowaniem ciągów w PHP przed wersją 5.2.1 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez specyfikatory formatów w (1) wszystkich funkcjach drukujących na systemach 64-bitowych oraz (2) funkcji odbc_result_all.

Nieokreślona podatność w PHP przed wersją 5.2.1 pozwala atakującym na nadpisanie niektórych superglobalnych zmiennych za pomocą nieokreślonych wektorów.

Kod klienta FTP w wininet.dll w Microsoft Internet Explorer 5.01 i 6 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź serwera FTP o określonej długości, co prowadzi do zapisania bajtu null poza buforem i powoduje uszkodzenie sterty.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 wykorzystuje pewne obiekty COM z pliku Imjpcksid.dll jako kontrolki ActiveX, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac nieprawidłowo sprawdza właściwości niektórych dokumentów i nie ostrzega użytkownika o zawartości makr, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Word zawierający źle sformatowany obiekt rysunkowy, co prowadzi do uszkodzenia pamięci.

Funkcjonalność wykrywania sprzętu w powłoce systemu Windows w Microsoft Windows XP SP2, Professional oraz Server 2003 SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niezweryfikowany parametr w funkcji związanej z 'wykrywaniem i rejestracją nowego sprzętu'.

Komponent MFC w systemach Microsoft Windows 2000 SP4, XP SP2, 2003 SP1 oraz Visual Studio .NET 2000, 2002 SP1, 2003 i 2003 SP1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci. Problem może być spowodowany przepełnieniem bufora na stosie w funkcji AfxOleSetEditMenu w pliku MFC42u.dll.

W TagIt! Tagboard 2.1.B Build 2 i wcześniejszych wersjach występuje wiele podatności na zdalne włączenie plików PHP, gdy włączona jest opcja register_globals. Atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrami URL w różnych skryptach.

Komponent OLE Dialog w systemach Microsoft Windows 2000 SP4, XP SP2 oraz 2003 SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w silniku ochrony przed złośliwym oprogramowaniem Microsoft (mpengine.dll), używanym przez Windows Live OneCare, Antigen, Defender i Forefront Security, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik PDF.

Usługa Windows Image Acquisition (WIA) w systemie Microsoft Windows XP SP2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Podatność typu SQL injection w pliku projects.php w LightRO CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w index.php.

Nieokreślona podatność w module mod_roster_odbc w ejabberd przed wersją 1.1.3, której wpływ i wektory ataku są nieznane.

Kontrolka ActiveX HTML Help (Hhctrl.ocx) w systemach Microsoft Windows 2000 SP3, XP SP2 i Professional, 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone funkcje, związane z nieinicjowanymi parametrami.

Komponent RichEdit w systemach Microsoft Windows 2000 SP4, XP SP2 i 2003 SP1 oraz w pakietach Office 2000 SP3, XP SP3, 2003 SP2 i Office 2004 dla Mac, a także w Learning Essentials dla Microsoft Office 1.0, 1.1 i 1.5, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany obiekt OLE w pliku RTF, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w funkcji Szkolenia Interaktywnego Krok po Kroku w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Professional, a także Server 2003 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Syllabus w stworzonych plikach zakładek (cbo, cbl lub .cbm).

W podatności CVE-2006-7003 występuje luka w pliku admin/index.php w Fusion Polls, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xtrphome.

Axigen w wersjach od 1.2.6 do 2.0.0b1 nieprawidłowo przetwarza dane logowania, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie zakodowanej w base64 sekwencji '*\x00' na porcie IMAP (143/tcp).