CVE Vulnerability Catalog

W Trend Micro ServerProtect 5.58 przed Security Patch 2 - Build 1174 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej wiadomości RPC przetwarzanej przez określone funkcje w bibliotekach stcommon.dll i eng50.dll.

Błąd związany z podpisem liczby całkowitej w wywołaniu systemowym acl (facl) w Solaris 10 przed 20070507 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panika jądra) oraz potencjalne uzyskanie uprawnień poprzez określony argument związany z ACE_SETACL.

Podatność CVE-2007-2531 dotyczy zdalnego dołączania plików w PHP w pliku berylium-classes.php w Berylium2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beryliumroot.

Przepełnienie bufora w funkcji user_filter_factory_create w PHP przed wersją 5.2.2 może prowadzić do nieznanych skutków oraz lokalnych wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Tropicalm Crowell Resource 4.5.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze RESPATH w plikach dosearch.php lub printfriendly.php.

Przepełnienie bufora w dołączonej bibliotece libxmlrpc w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Antywirus avast! w wersjach przed 4.7.981 jest podatny na atak, który może prowadzić do odmowy usługi (nieskończona pętla) poprzez archiwum ZOO zawierające strukturę direntry wskazującą na wcześniejszy plik.

Oprogramowanie antywirusowe Panda przed wersją 20070402 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Dekoder zoo w wersji 2.10, używany w wielu produktach, w tym Barracuda Spam Firewall i AMaViS, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wersje avpack32.dll przed 7.3.0.6 w Avira AntiVir zawierają podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Nieokreślona podatność w MSO.dll w Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy obiekt graficzny, co prowadzi do uszkodzenia pamięci.

Wiele podatności na zdalne włączenie pliku PHP w DynamicPAD przed wersją 1.03.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze HomeDir w plikach (1) dp_logs.php lub (2) index.php.

W Trend Micro ServerProtect 5.58 przed Security Patch 2 Build 1174 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie spreparowanych danych do portów TCP 5168 i 3628.

W funkcji ConnectAsyncEx w kontrolce ActiveX VNC Viewer (scvncctrl.dll) w SmartCode VNC Manager 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 na różnych systemach operacyjnych nieprawidłowo instancjonuje niektóre obiekty COM jako kontrolki ActiveX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt COM z pliku chtskdic.dll.

Przepełnienie całkowitej liczby w obsłudze IMAP (IMAP4) w Microsoft Exchange Server 2000 SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi) poprzez odpowiednio skonstruowane literały w poleceniu IMAP. Jest to znane jako 'Podatność w przetwarzaniu literałów IMAP'.

Nieokreślona podatność w obiekcie COM mdsauth.dll w Microsoft Windows Media Server w różnych wersjach Internet Explorera umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez nieokreślone wektory. Jest to znane jako 'Podatność na nadpisywanie plików'.

Nieokreślona podatność w kontrolce ActiveX komponentu API kryptograficznego (CAPICOM.dll) w Microsoft CAPICOM oraz BizTalk Server 2004 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to znane jako 'Podatność CAPICOM.Certificates'.

Podatność w Microsoft Internet Explorer 6 SP1 na Windows 2000 SP4 oraz wersjach 6 i 7 na Windows XP SP2, Windows Server 2003 SP1 i SP2 oraz wersji 7 na Windows Vista pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określone metody właściwości, które mogą prowadzić do uszkodzenia pamięci.

Microsoft Exchange Server 2000 SP3, 2003 SP1 i SP2 oraz 2007 nieprawidłowo dekoduje niektóre e-maile zakodowane w formacie MIME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail zakodowaną w base64.