CVE Vulnerability Catalog

Funkcja dologin w pliku guestbook.php w KvGuestbook 1.0 Beta umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych, prawdopodobnie poprzez modyfikację zmiennych $mysql['pass'] i $gbpass.

W systemie Solaris 10 występuje warunek wyścigu w podsystemie TCP, który pozwala zdalnym atakującym na spowodowanie awarii systemu (panic) poprzez nieznane wektory.

Demon SLS (SLSd) na systemie HP-UX B.11.11 umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez spreparowane żądanie RPC.

Silnik sygnatur ATOMIC.TCP w systemie zapobiegania włamaniom (IPS) dla Cisco IOS 12.4XA, 12.3YA, 12.3T i innych wersji pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria IPS i utrata ruchu) poprzez nieokreślone manipulacje, które nie są prawidłowo obsługiwane przez funkcję wyrażeń regularnych.

Nieokreślona podatność w Microsoft PowerPoint umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez nieznane wektory ataku, co zostało wykorzystane przez Trojan.PPDropper.G.

W podatności CVE-2007-0912 występuje atak typu Cross-Site Request Forgery (CSRF) w pliku admin/admin.adm.php w Jportal 2.3.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie uprzywilejowanych działań jako administrator, poprzez nakłonienie go do odwiedzenia zmodyfikowanego adresu URL.

Błąd off-by-one w funkcji str_ireplace w PHP 5.2.1 może umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii usługi.

PHP w wersjach przed 5.2.1 pozwala atakującym na obejście ograniczeń safe_mode i open_basedir za pomocą nieokreślonych wektorów w rozszerzeniu sesji. Istnieje możliwość, że problem ten jest duplikatem CVE-2006-6383.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 wykorzystuje określone obiekty COM z plików Msb1fren.dll, Htmlmm.ocx i Blnmgrps.dll jako kontrolki ActiveX, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inny problem niż CVE-2006-4697.

Wielokrotne przepełnienia bufora w PHP przed wersją 5.2.1 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory w rozszerzeniach (1) sesji, (2) zip, (3) imap i (4) sqlite; (5) filtrach strumieniowych oraz funkcjach (6) str_replace, (7) mail, (8) ibase_delete_user, (9) ibase_add_user i (10) ibase_modify_user.

Nieokreślona podatność w PHP przed wersją 5.2.1 pozwala atakującym na nadpisanie niektórych superglobalnych zmiennych za pomocą nieokreślonych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w PHP przed wersją 5.2.1 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez specyfikatory formatów w (1) wszystkich funkcjach drukujących na systemach 64-bitowych oraz (2) funkcji odbc_result_all.

Kod klienta FTP w wininet.dll w Microsoft Internet Explorer 5.01 i 6 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź serwera FTP o określonej długości, co prowadzi do zapisania bajtu null poza buforem i powoduje uszkodzenie sterty.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 wykorzystuje pewne obiekty COM z pliku Imjpcksid.dll jako kontrolki ActiveX, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac nieprawidłowo sprawdza właściwości niektórych dokumentów i nie ostrzega użytkownika o zawartości makr, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Word zawierający źle sformatowany obiekt rysunkowy, co prowadzi do uszkodzenia pamięci.

Funkcjonalność wykrywania sprzętu w powłoce systemu Windows w Microsoft Windows XP SP2, Professional oraz Server 2003 SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niezweryfikowany parametr w funkcji związanej z 'wykrywaniem i rejestracją nowego sprzętu'.

Komponent OLE Dialog w systemach Microsoft Windows 2000 SP4, XP SP2 oraz 2003 SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci.

W TagIt! Tagboard 2.1.B Build 2 i wcześniejszych wersjach występuje wiele podatności na zdalne włączenie plików PHP, gdy włączona jest opcja register_globals. Atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrami URL w różnych skryptach.

Komponent MFC w systemach Microsoft Windows 2000 SP4, XP SP2, 2003 SP1 oraz Visual Studio .NET 2000, 2002 SP1, 2003 i 2003 SP1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci. Problem może być spowodowany przepełnieniem bufora na stosie w funkcji AfxOleSetEditMenu w pliku MFC42u.dll.