Katalog podatności CVE

Nieokreślona podatność w obiekcie ActiveX pdwizard.ocx dla Internet Explorer 5.01, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z obiektami Microsoft Visual Basic 6 oraz korupcją pamięci.

Microsoft XML Core Services (MSXML) w wersjach od 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę substringData na obiekcie TextNode lub XMLDOM. Powoduje to przepełnienie całkowitej liczby, co prowadzi do przepełnienia bufora.

Microsoft Excel w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP2 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez Workspace z określoną wartością indeksu, co prowadzi do uszkodzenia pamięci.

Podatność CVE-2007-4341 dotyczy zdalnego włączenia pliku w PHP w pliku adm/my_statistics.php w Omnistar Lib2 PHP 0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

W podatności CVE-2007-4340 w phpDVD 1.0.4 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dvd_config_file.

Wielokrotne podatności na zdalne włączenie pliku w skrypcie PHPCentral Poll Script 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT] w plikach (1) poll.php i (2) pollarchive.php. Problem wynika z błędu ekstrakcji zmiennej w pliku functions.php.

W pliku index.php w systemie Ryan Haudenschilt Family Connections (FCMS) przed wersją 0.9, zdalni atakujący mogą uzyskać dostęp do dowolnego konta, umieszczając nazwę konta w wartości ciasteczka fcms_login_id. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez POST z kodem PHP w parametrze content.

Podatność CVE-2007-4342 dotyczy PHPCentral Login w wersji 1.0, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem _SERVER[DOCUMENT_ROOT]. Istnieją kontrowersje dotyczące tej podatności ze względu na specyfikę tablicy superglobalnej SERVER.

Podatność SQL injection w pliku article.php w Article Dashboard, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji print.

Podatność CVE-2007-4320 dotyczy zdalnego dołączania plików w PHP w pliku admin/addons/archive/archive.php w Ncaster 1.7.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze adminfolder.

Podatność SQL injection w pliku index.php w Php Blue Dragon CMS 3.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji 'drukuj artykuły'.

Nieokreślona podatność w pliku assp.pl w serwerze proxy SMTP Anti-Spam (ASSP) w wersji 1.3.3 może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w funkcjonalności protokołu rozwiązywania następnego skoku (NHRP) w systemie Cisco IOS w wersjach od 12.0 do 12.4 umożliwia zdalnym atakującym wywołanie odmowy usługi (restart) oraz wykonanie dowolnego kodu za pomocą spreparowanego pakietu NHRP.

Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformatowanych pakietów MGCP, H.323 oraz RTP, co prowadzi do zawieszenia lub awarii urządzenia.

Wersja FishCart 3.2 RC2 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP w pliku fc_functions/fc_example.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze docroot.

Wielokrotne wycieki pamięci w Cisco IOS w wersjach od 12.0 do 12.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie źle sformatowanego pakietu SIP. Problem ten jest znany pod kilkoma identyfikatorami, w tym CSCsf11855 i CSCeb21064.

Nieokreślona podatność w Cisco IOS i Cisco IOS XR w wersjach 12.x do 12.3, w tym niektóre wersje przed 12.3(15) i 12.3(14)T, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (częściowa zawartość pakietów) lub spowodowanie odmowy usługi (awaria routera lub komponentu) poprzez spreparowane pakiety IPv6 z nagłówkiem routingu typu 0.

Cisco IOS w wersjach od 12.0 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysyłanie 'abnormalnych' wiadomości MGCP oraz dużych pakietów faksowych.

Podatność CVE-2007-4279 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w FrontAccounting 1.12 Build 31. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_root.

Podatność CVE-2007-4283 dotyczy zdalnego włączenia pliku w PHP w pliku bridge/yabbse.inc.php w Coppermine Photo Gallery (CPG) 1.3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr sourcedir.