CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w ColorSync w Apple Safari przed wersją 4.0.5 na Windows oraz w iTunes przed wersją 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz z przygotowanym profilem kolorów, co prowadzi do przepełnienia bufora w pamięci.

Przepełnienie całkowite w XnView przed wersją 1.97.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz DICOM o spreparowanych wymiarach, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie bufora w qoslist w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w qosmod w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

A use-after-free vulnerability in the Peer Objects component (iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object.

Serwlet helpmanager w serwerze WWW HP OpenView Performance Insight (OVPI) w wersji 5.4 i wcześniejszych nieprawidłowo uwierzytelnia i weryfikuje żądania, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez przesyłanie dokumentu JSP.

Przepełnienie bufora w programach Microsoft Windows Movie Maker 2.1, 2.6 i 6.0 oraz Microsoft Producer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu (.MSWMM).

Microsoft Office Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Office Excel 2007 oraz inne wymienione aplikacje nie weryfikują nagłówków ZIP podczas dekompresji dokumentów Open XML (.XLSX). To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje dostęp do niezainicjowanych lokalizacji pamięci.

Microsoft Office Excel 2007 SP1 i SP2 oraz Office 2004 dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje dostęp do niezainicjowanej zmiennej stosu.

W Microsoft Office Excel 2007 SP1 i SP2 oraz w Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXSET jest podzielony na kilka rekordów.

W Microsoft Office Excel 2007 SP1 i SP2, Office Excel Viewer SP1 i SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXTUPLE jest podzielony na kilka rekordów.

Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne wersje nieprawidłowo analizują format pliku Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który powoduje, że pamięć jest interpretowana jako inny typ obiektu niż zamierzony.

Microsoft Office Excel 2002 SP3 nieprawidłowo analizuje format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Microsoft Office Excel Record Memory Corruption'.

Podatność na wstrzykiwanie SQL w pliku index.php w RadNICS Gold 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.

Podatność SQL injection w pliku index.php w RadScripts RadLance Gold 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.

W GraFX MiniCWB w wersji 2.3.0 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LANG w plikach en.inc.php, hu.inc.php, no.inc.php, ro.inc.php oraz ru.inc.php w katalogu language.

Podatność SQL injection w pliku addlink.php w skrypcie Classified Linktrader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slctCategories.

W podatności CVE-2009-4689 występuje luka typu SQL injection w pliku index.php w skrypcie PHP Shopping Cart Selling Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność SQL injection w pliku silentum_guestbook.php w Silentum Guestbook 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageid.