Katalog podatności CVE

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym wspieranym przez użytkownika wykonanie dowolnego kodu poprzez spreparowany obraz PNG, który powoduje uszkodzenie pamięci podczas analizy.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Office z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

W Kaillera Server w wersji 0.86 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w AstroDog Press Some Chess w wersji 1.5-RC2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie w tym parametr gameID w pliku board.php.

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.

Podatność na wstrzykiwanie CRLF w module form_mail Drupal przed wersją 1.8.2.2 umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Wielokrotne podatności na zdalne dołączanie plików w PHP w darmowej wersji QBoard 1.1 pozwalają zdalnym atakującym na wykonywanie dowolnego kodu PHP poprzez URL w parametrze qb_path w plikach takich jak index.php, about.php, contact.php, delete.php, faq.php, features.php lub history.php.

Wiele podatności typu SQL injection w Joomla! przed wersją 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z funkcją 'Zapamiętaj mnie', modułem 'Powiązane elementy' oraz przesyłaniem 'Linków internetowych'.

Podatność CVE-2006-3478 dotyczy zdalnego dołączania plików w PHP w MyPHP CMS w wersji 0.3 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze domain.

Sterownik ftdi_sio w jądrze Linuxa w wersjach 2.6.x do 2.6.17, a być może także w późniejszych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez zapisanie większej ilości danych do portu szeregowego, niż sprzęt może obsłużyć, co prowadzi do zapełnienia kolejki danych.

Dell Openmanage CD uruchamia demony X11 i SSH, które nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień.

Przepełnienie bufora w eBay Enhanced Picture Services (klasa EPUImageControl) w pliku EUPWALcontrol.dll przed wersją 1.0.3.48 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Przepełnienie bufora w niektórych azjatyckich wersjach Microsoft Excel może pozwolić atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowany rekord STYLE w arkuszu kalkulacyjnym. Problem występuje, gdy użytkownik próbuje naprawić dokument lub wybiera opcję 'Styl'.

Kontrolka ActiveX WebEx Downloader oraz WebEx Downloader w wersjach przed 2.1.0.0 nie weryfikują pobieranych komponentów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która aktywuje kontrolki GpcUrlRoot i GpcIniFileName, powodując pobranie pliku DLL przez klienta.

Wielokrotne przepełnienia bufora w kontrolce ActiveX WebEx Downloader, prawdopodobnie w wersjach sprzed listopada 2005 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2006-3422 w systemie zarządzania treścią WonderEdit Pro CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[template_path] w pliku user_bottom.php. Problem dotyczy wielu szablonów, w tym rwb, gwb, blues, bluwhi oraz grns.

FastPatch dla PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1, a także Novell ZENworks 6.2 SR1 i wcześniejsze, nie wymaga uwierzytelnienia dla dagent/proxyreg.asp. To pozwala zdalnym atakującym na wylistowanie, dodanie lub usunięcie serwerów proxy PatchLink Distribution Point (PDP) za pomocą zmodyfikowanych parametrów List, Proxy lub Delete.

Przepełnienie całkowite w Tor przed wersją 0.1.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane duże dane wejściowe, co prowadzi do przepełnienia bufora podczas dodawania elementów do smartlist.

Podatność SQL injection w pliku checkprofile.asp w PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1 oraz w Novell ZENworks 6.2 SR1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr agentid.

Podatność CSRF w pliku editpost.php w MyBulletinBoard (MyBB) przed wersją 1.1.5 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik oraz usuwanie dowolnych postów na forum za pomocą tagu bbcode IMG z zmodyfikowanym parametrem delete w akcji deletepost.