Katalog podatności CVE

Przepełnienie bufora w funkcji sendToMythTV w pliku MythControlServer.c w MythControl 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg sendStr wysłany do interfejsu Bluetooth.

Wielokrotne podatności na wstrzykiwanie SQL w Outfront Spooky Login 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserUpdate w pliku login/register.asp lub poprzez nieokreślone parametry w pliku includes/a_register.asp.

Adobe Reader i Acrobat w wersji 7.0.8 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie kodu poprzez spreparowany plik PDF, który powoduje uszkodzenie pamięci i nadpisuje wskaźnik podprogramu podczas renderowania.

Voodoo chat 1.0RC1b przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie haseł poprzez bezpośrednie żądanie do pliku data/users.dat.

Podatność typu SQL injection w pliku display.asp w oprogramowaniu Civica umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Entry. Informacje na temat tej podatności pochodzą z nieznanego źródła.

STphp EasyNews PRO 4.0 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie nazw użytkowników, adresów e-mail oraz skrótów haseł poprzez bezpośrednie żądanie do pliku data/users.txt.

Podatność typu directory traversal w SAFileUp 5.0.14 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie znaku %c0%ae w parametrze ścieżki, co omija kontrole sekwencji '..'.

Przepełnienie bufora w darmowym serwerze aplikacji internetowych Durian 3.02 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w specjalnie przygotowanej paczce do portu TCP 4002.

Wielokrotne podatności na wstrzykiwanie SQL w The Address Book 1.04e umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach user.php, search.php i save.php.

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji fetchsms w module obsługi SMS (libsms_getsms.c) w OpenSER 1.2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej wiadomości SMS, co prowadzi do uszkodzenia pamięci podczas kopiowania bufora 'beginning' do trzeciego argumentu (pdu).

Nieokreślona podatność w phpBB przed wersją 2.0.22, związana z 'ujemnym parametrem startowym', może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Nieokreślona podatność w sprawdzaniu gramatyki w języku portugalskim brazylijskim w Microsoft Office 2003 oraz w wielojęzycznym interfejsie dla Office 2003, Project 2003 i Visio 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst, który nie jest prawidłowo analizowany.

Wielokrotne nieokreślone podatności w SPINE przed wersją 1.2 mogą mieć nieznany wpływ oraz wektory ataku, związane z 'Placeholderami w obsłudze bazy danych' oraz 'Bezpieczeństwem administratora makr'.

Nieokreślona podatność w stosie Bluetooth w systemie Mac OS 10.4.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku, związana z obsługą wyjątków Mach, co jest innym problemem niż CVE-2006-6900.

Nieokreślona podatność w phpBB przed wersją 2.0.22, która dotyczy kryteriów 'złych' celów przekierowań. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

W systemie Mail Management Server (MAILMA.exe) w Eudora WorldMail 3.1.x występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie zawierające kolejne delimitery.

W Efkan Forum w wersji 1.0 i wcześniejszych występują wielokrotne podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry grup w admin.asp oraz id w default.asp i admin.asp.