CVE Vulnerability Catalog

Procesor tekstu w OpenOffice.org w wersjach 1.1.2 do 1.1.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik Word 97 (.doc, .wri, .rtf), co prowadzi do uszkodzenia pamięci.

Rozszerzenie systemowe Indexed Search Engine w TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowaną nazwę pliku zawierającą metaznaki powłoki, które nie są prawidłowo obsługiwane przez indeksator wiersza poleceń.

Podatność na fikcję sesji w bibliotece uwierzytelniania TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez nieokreślone wektory związane z uwierzytelnianiem w frontendzie i backendzie.

Narzędzie instalacyjne rozszerzeń systemowych w TYPO3 w wersjach od 4.0.0 do 4.0.9, 4.1.0 do 4.1.7 oraz 4.2.0 do 4.2.3 generuje klucz szyfrowania z niewystarczająco losowym ziarna, co ułatwia atakującym złamanie klucza.

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez nieprawidłowy plik Flexible Image Transport System (FITS).

Nieokreślona podatność w komponencie odtwarzania MPEG-2 Apple QuickTime przed wersją 7.60.92.0 na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany film MPEG-2.

SQL injection vulnerability in the mod-auth-mysql module for Apache HTTP Server 2.x, occurring when configured to use a multibyte character set, allows remote attackers to execute arbitrary SQL commands via unspecified inputs in a login request.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w systemie Enthrallweb eReservations umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Login (pole nazwy użytkownika) lub (2) Hasło (pole hasła).

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu poprzez złośliwy plik Radiance RGBE (.hdr).

Podatność SQL injection w pliku readmore.php w PHP-Fusion 4.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Nukeviet 2.0 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admf na 1. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W NavBoard 16 (2.6.0) występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu w plikach admin_modules.php oraz modules.php.

AyeView 2.20 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi poprzez wykorzystanie pliku bitmapy (.bmp) o dużych wartościach wysokości i szerokości, co skutkuje zużyciem pamięci lub awarią aplikacji.

Podatność typu directory traversal w usłudze OBEX FTP w stosie Bluetooth Microsoftu w systemie Windows Mobile 6 Professional, a prawdopodobnie także w Windows Mobile 5.0 dla Pocket PC oraz 5.0 dla Pocket PC Phone Edition, pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów oraz tworzenie lub odczytywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce. Może to być wykorzystane do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność w systemie Microsoft Windows polega na niewłaściwym egzekwowaniu wartości rejestru Autorun i NoDriveTypeAutoRun, co pozwala atakującym w bliskiej odległości na wykonanie dowolnego kodu poprzez włożenie nośników CD-ROM, DVD, podłączenie urządzeń USB lub Firewire. Dodatkowo, atakujący mogą wykorzystać zdalne połączenia sieciowe oraz interakcje użytkownika z ikonami w systemie.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problem ten występuje w plikach filmowych QuickTime zawierających nieprawidłowe dane szerokości obrazu w atomach JPEG w ramach atomów STSD.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy zakodowany w Cinepak, który zawiera spreparowany atom MDAT wywołujący przepełnienie bufora w stercie.

Nieokreślona podatność w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik filmowy zakodowany w H.263, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik audio MP3.

W QuickTime przed wersją 7.6 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez plik filmowy AVI z nieprawidłową wartością nBlockAlign w strukturze _WAVEFORMATEX.