Katalog podatności CVE

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 na różnych systemach operacyjnych nieprawidłowo instancjonuje niektóre obiekty COM jako kontrolki ActiveX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt COM z pliku chtskdic.dll.

Wiele podatności na zdalne włączenie pliku PHP w DynamicPAD przed wersją 1.03.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze HomeDir w plikach (1) dp_logs.php lub (2) index.php.

W funkcji ConnectAsyncEx w kontrolce ActiveX VNC Viewer (scvncctrl.dll) w SmartCode VNC Manager 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 Build 1174 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie spreparowanych danych do portów TCP 5168 i 3628.

Nieokreślona podatność w MSO.dll w Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy obiekt graficzny, co prowadzi do uszkodzenia pamięci.

W programie Word (lub Word Viewer) w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 dla Mac oraz Works Suite 2004, 2005 i 2006 występuje podatność związana z niewłaściwym przetwarzaniem danych w określonej tablicy. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 oraz 2003 Viewer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez plik .XLS BIFF zawierający nieprawidłowy rekord Named Graph, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wartość czcionki w pliku Excel, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2007-2521 w E-GADS! przed wersją 2.2.7 występuje luka w pliku common.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze locale.

Sterownik kanału IAX2 (chan_iax2) w Asterisku przed wersją 20070504 nieprawidłowo kończy dane znakiem null, co pozwala zdalnym atakującym na wywołanie utraty przesyłanych danych oraz potencjalne uzyskanie wrażliwych informacji (zawartości pamięci) lub spowodowanie awarii aplikacji (denial of service), wysyłając ramkę, która nie zawiera bajta 0.

W metodzie SaveBMP w kontrolce ActiveX AXIS Camera Control przed wersją 2.40.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię Internet Explorera lub wykonać dowolny kod, przesyłając długi argument.

Nieokreślona podatność w przełącznikach HP ProCurve serii 9300m z oprogramowaniem od 08.0.01c do 08.0.01j umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność na przejście katalogu w turbulence.php w PHP Turbulence 0.0.1 alpha pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze GLOBALS[tcore].

WebSpeed 3.x w OpenEdge 10.x w oprogramowaniu Progress Software Progress 9.1e oraz niektóre inne wersje 9.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla i zawieszenie demona) poprzez użycie adresu URL, który wywołuje _edit.r bez dodatkowych parametrów.

Podatność na przejście katalogu w pliku includes/download.php w Treble Designs 1024 CMS 0.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze item.

W InterVations MailCOPA 8.01 20070323 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument w wierszu poleceń, co zostało zademonstrowane przez długi ciąg w polu tematu w URI mailto.

Podatność na wstrzykiwanie kodu w pliku codepress.html w CodePress przed wersją 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane wejściowe używane w wywołaniu funkcji eval.

Podatność CVE-2007-2504 dotyczy PHP Turbulence 0.0.1 alpha i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez złośliwy URL w parametrze GLOBALS[tcore]. Istnieją jednak wątpliwości co do tej podatności, ponieważ bezpośrednie żądanie do user/turbulence.php powoduje błąd krytyczny przed dołączeniem.

W module FAQ & RULES w wersji 2.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

Kontrolka ActiveX WordOCX w WordViewer.ocx w wersji 3.2.0.5 pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera 7 poprzez długie wartości właściwości w różnych poleceniach, takich jak DoOleCommand czy FTPDownloadFile.