Katalog podatności CVE

Xeweb XEForum umożliwia zdalnym atakującym uzyskanie uprawnień poprzez zmodyfikowany cookie xeforum.

Przepełnienie bufora w _mprosrv w oprogramowaniu Progress Software OpenEdge przed wersją 9.1E0422 oraz 10.x przed wersją 10.1B01 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformułowaną wiadomość TCP/IP.

Podatność CVE-2007-3488 dotyczy przepełnienia bufora w sterowniku ActiveX w kamerach sieciowych Sony, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Dotyczy to wielu modeli kamer przed określonymi wersjami oprogramowania.

W podatności CVE-2007-3489 występuje atak typu Cross-site request forgery (CSRF) w interfejsie zarządzania Check Point VPN-1 Edge X Embedded NGX 7.0.33x. Umożliwia on zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy, na przykład dodawanie konta administratora.

Serwer BlackBerry Enterprise w wersjach 4.0 do 4.1 ma domyślną konfigurację, która pozwala na instalację dowolnych aplikacji firm trzecich na urządzeniach BlackBerry, co może ułatwić wprowadzenie złośliwego oprogramowania.

PCSoft WinDEV 11 (01F110053p) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego pliku projektu WDP, co prowadzi do nieskończonej pętli i zużycia zasobów.

Podatność CVE-2007-3482 dotyczy przeglądarki Apple Safari dla systemu Windows w wersji 3.0.1. Umożliwia zdalnym atakującym obejście polityki 'same origin' i dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain.

Przepełnienie bufora w menedżerze sesji dtsession w Common Desktop Environment (CDE) w systemach Sun Solaris 8, 9 i 10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele nieokreślonych podatności w module jądra KSSL w systemie Sun Solaris 10, skonfigurowanym z proxy KSSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez nieokreślone wektory związane z 'buforami pamięci' rekordów Secure Socket Layer (SSL).

W VLC Media Player przed wersją 0.8.6c występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik WAV. Problem wynika z użycia nieinicjalizowanej zmiennej i_nb_resamplers.

Przepełnienie całkowite w funkcji __status_Update w pliku stats.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 0.8.6c umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie pliku WAV z dużą częstotliwością próbkowania.

Check Point SofaWare Safe@Office, z firmware przed Embedded NGX 7.0.45 GA, ma domyślne hasło, które nie zostało zmienione.

W podatności CVE-2007-3461 występuje luka typu SQL injection w pliku property.php w elkagroup Image Gallery 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php3 w EVA-Web w wersjach od 1.1 do 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) aide lub (2) perso.

Check Point SofaWare Safe@Office, w wersji firmware przed Embedded NGX 7.0.45 GA, nie wymaga podania starego hasła przy zmianie hasła administratora. Może to umożliwić atakującym uzyskanie uprawnień poprzez atak CSRF, zmianę hasła na nieobserwowanej stacji roboczej lub inne wektory.

W bibliotece libdayzero.dll w usłudze Filter Hub (filter-hub.exe) w Symantec Mail Security dla SMTP przed wersją 5.0.1 Patch 181 oraz w Mail Security Appliance przed wersją 5.0.0-36 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez specjalnie przygotowany załącznik wykonywalny w e-mailu, związany z detekcją 'PE-Shield v0.2' i 'ASPack v1.00-1.08.02'.

W CGIOCommon.dll przed wersją 8.0.0.1042 w Trend Micro OfficeScan Corporate Edition 8.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie, spreparowane żądania. Atak ten został zademonstrowany przy użyciu długiego ciasteczka sesyjnego w nieokreślonych programach CGI korzystających z tej biblioteki.

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.