Katalog podatności CVE

Przepełnienie bufora w programie at na systemie IBM AIX 5.3 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W Microsoft Virtual PC 2004, PC for Mac 7.1 i 7 oraz Virtual Server 2005 i 2005 R2 występuje przepełnienie bufora w stercie, które pozwala lokalnym administratorom systemu gościa na wykonanie dowolnego kodu na systemie gospodarza. Problem ten związany jest z nieokreślonymi wektorami dotyczącymi interakcji i inicjalizacji komponentów.

W klasie CDownloadSink w komponencie VML (VGX.DLL) występuje problem z niedoborem wartości całkowitej, który dotyczy przeglądarek Internet Explorer 5.01, 6 i 7. Atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie skompresowanej zawartości z nieprawidłowym rozmiarem bufora, co prowadzi do przepełnienia bufora w pamięci.

Kontrolka ActiveX tblinf32.dll (znana również jako vstlbinf.dll) dla Internet Explorera 5.01, 6 SP1 i 7 zawiera nieprawidłową implementację IObjectsafety, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie właściwości HelpString. Wykorzystuje to spreparowany argument pliku DLL w funkcji TypeLibInfoFromFile, co nadpisuje właściwość HelpStringDll, aby wywołać funkcję DLLGetDocumentation w innej bibliotece DLL.

Przepełnienie całkowite w funkcji AttemptWrite w silniku renderowania grafiki (GDI) w systemach Microsoft Windows 2000 SP4, XP SP2 i Server 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany metafile (obraz) z dużą wartością długości rekordu, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w Microsoft Windows Media Player 7.1, 9, 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skórki (WMZ lub WMD) z przygotowanymi informacjami nagłówkowymi, które nie są prawidłowo obsługiwane podczas dekompresji.

Podatność CVE-2007-2224 dotyczy OLE Automation w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Office 2004 dla Mac oraz Visual Basic 6.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę substringData na obiekcie TextNode, co prowadzi do przepełnienia bufora.

Nieokreślona podatność w obiekcie ActiveX pdwizard.ocx dla Internet Explorer 5.01, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z obiektami Microsoft Visual Basic 6 oraz korupcją pamięci.

Microsoft XML Core Services (MSXML) w wersjach od 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę substringData na obiekcie TextNode lub XMLDOM. Powoduje to przepełnienie całkowitej liczby, co prowadzi do przepełnienia bufora.

Microsoft Excel w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP2 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez Workspace z określoną wartością indeksu, co prowadzi do uszkodzenia pamięci.

Wielokrotne podatności na zdalne włączenie pliku w skrypcie PHPCentral Poll Script 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT] w plikach (1) poll.php i (2) pollarchive.php. Problem wynika z błędu ekstrakcji zmiennej w pliku functions.php.

Podatność CVE-2007-4341 dotyczy zdalnego włączenia pliku w PHP w pliku adm/my_statistics.php w Omnistar Lib2 PHP 0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

W podatności CVE-2007-4340 w phpDVD 1.0.4 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dvd_config_file.

W pliku index.php w systemie Ryan Haudenschilt Family Connections (FCMS) przed wersją 0.9, zdalni atakujący mogą uzyskać dostęp do dowolnego konta, umieszczając nazwę konta w wartości ciasteczka fcms_login_id. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez POST z kodem PHP w parametrze content.

Podatność CVE-2007-4342 dotyczy PHPCentral Login w wersji 1.0, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem _SERVER[DOCUMENT_ROOT]. Istnieją kontrowersje dotyczące tej podatności ze względu na specyfikę tablicy superglobalnej SERVER.

Podatność SQL injection w pliku article.php w Article Dashboard, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji print.

Podatność CVE-2007-4320 dotyczy zdalnego dołączania plików w PHP w pliku admin/addons/archive/archive.php w Ncaster 1.7.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze adminfolder.

Podatność SQL injection w pliku index.php w Php Blue Dragon CMS 3.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji 'drukuj artykuły'.

Nieokreślona podatność w pliku assp.pl w serwerze proxy SMTP Anti-Spam (ASSP) w wersji 1.3.3 może prowadzić do nieznanego wpływu i wektorów ataku.

Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformatowanych pakietów MGCP, H.323 oraz RTP, co prowadzi do zawieszenia lub awarii urządzenia.