Katalog podatności CVE

Podatność SQL injection w pliku track.php w PHPStore Wholesales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W kontrolce ActiveX PDFVIEW.PdfviewCtrl.1 w pdfview.ocx w wersji 2.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody OpenPDF.

W podatności CVE-2008-5491 występuje luka typu SQL injection w pliku edit.php w SlimCMS w wersji 1.0.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageID.

W podatności CVE-2008-5490 występuje luka typu SQL injection w pliku index.php w PHPStore Yahoo Answers, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku channel_detail.php w ClipShare Pro 4 oraz w wersjach z lat 2006-2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chid.

W podatności CVE-2008-5488 występuje luka typu SQL injection w pliku admin.php w E-topbiz Domain Shop 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr passfromform.

Podatność SQL injection w pliku admin.php w TurnkeyForms Text Link Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Oprogramowanie serwera Sun Sun Ray w wersjach od 3.1 do 4.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym odkrycie hasła administratora Sun Ray oraz uzyskanie dostępu do Data Store i interfejsu administracyjnego.

Usługa LDBserver w CA ARCserve Backup w wersjach od 11.1 do 12.0 na systemie Windows pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez argument handle_t do punktu końcowego RPC, w którym argument odnosi się do niekompatybilnej procedury.

Podatność typu use-after-free w funkcji CRecordInstance::TransferToDestination w pliku mshtml.dll w przeglądarkach Microsoft Internet Explorer 5.01, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez powiązania DSO związane z (1) XML Island, (2) XML DSOs lub (3) Tabular Data Control (TDC) w stworzonym dokumencie HTML lub XML.

Nieokreślona podatność w DCE w systemach HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Usługa SAN Manager Master Agent (znana jako msragent.exe) w EMC Control Center przed wersją 6.1 nieprawidłowo uwierzytelnia żądania SST_SENDFILE, co pozwala zdalnym atakującym na odczyt dowolnych plików.

W usłudze SAN Manager Master Agent (msragent.exe) w EMC Control Center 5.2 SP5 i 6.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wielokrotne żądania SST_CTGTRANS.

W Microsoft SQL Server 2000 SP4 oraz wcześniejszych wersjach, a także w SQL Server 2005 SP2, występuje podatność na przepełnienie bufora w stercie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wywołanie wyjątku naruszenia dostępu lub wykonanie dowolnego kodu poprzez wywołanie procedury składowanej sp_replwritetovarbin z nieprawidłowymi parametrami.

Konwerter tekstu WordPad dla plików Word 97 w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc, .wri lub .rtf, co prowadzi do uszkodzenia pamięci. Podatność ta była wykorzystywana w atakach w grudniu 2008 roku.

W Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz Word Viewer 2003 Gold i SP3 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłową właściwością tabeli, co prowadzi do uszkodzenia pamięci.

Handler protokołu search-ms w Eksploratorze Windows w systemach Microsoft Windows Vista Gold, SP1 oraz Server 2008 wykorzystuje nieufne dane parametrów uzyskane z błędnego parsowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Komponent wyszukiwania w systemie Windows Vista Gold, SP1 oraz Server 2008 nie zwalnia poprawnie pamięci podczas operacji zapisu pliku wyszukiwania, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wyszukiwania.

Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 oraz Excel Viewer 2003, a także w Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny Excel zawierający rekord NAME z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia stosu.

Microsoft Office Excel 2000 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który zawiera źle sformatowany obiekt. To prowadzi do uszkodzenia pamięci podczas ładowania rekordów z tego arkusza, co jest znane jako 'Vulnerability in File Format Parsing'.