CVE Vulnerability Catalog

Komponent OLE Dialog w systemach Microsoft Windows 2000 SP4, XP SP2 oraz 2003 SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci.

Usługa Windows Image Acquisition (WIA) w systemie Microsoft Windows XP SP2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Nieokreślona podatność w module mod_roster_odbc w ejabberd przed wersją 1.1.3, której wpływ i wektory ataku są nieznane.

Przepełnienie bufora w funkcji Szkolenia Interaktywnego Krok po Kroku w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Professional, a także Server 2003 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Syllabus w stworzonych plikach zakładek (cbo, cbl lub .cbm).

Kontrolka ActiveX HTML Help (Hhctrl.ocx) w systemach Microsoft Windows 2000 SP3, XP SP2 i Professional, 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone funkcje, związane z nieinicjowanymi parametrami.

Podatność typu SQL injection w pliku projects.php w LightRO CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w index.php.

A vulnerability in the RichEdit component of Microsoft Windows and Office allows remote code execution via a malformed OLE object in an RTF file. The attack requires user interaction to open the malicious file.

W item.php w PSY Auction występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Implementacja mosgetparam w Joomla! przed wersją 1.0.10 nie ustawia typu danych zmiennej na całkowity, gdy domyślna wartość zmiennej jest numeryczna. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku, w tym ataków SQL injection.

W podatności CVE-2006-7003 występuje luka w pliku admin/index.php w Fusion Polls, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xtrphome.

Axigen w wersjach od 1.2.6 do 2.0.0b1 nieprawidłowo przetwarza dane logowania, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie zakodowanej w base64 sekwencji '*\x00' na porcie IMAP (143/tcp).

W podatności CVE-2007-0892 w phpMyVisites przed wersją 2.2 występuje luka związana z wstrzykiwaniem CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP. Atakujący mogą przeprowadzać ataki typu HTTP response splitting, wykorzystując sekwencje CRLF w parametrze url, gdy parametr pagename zaczyna się od 'FILE:'.

Joomla! w wersjach przed 1.0.10 umożliwia zdalnym atakującym fałszowanie formularzy przesyłania na froncie, co może prowadzić do nieznanych skutków i wektorów ataku.

Podatność CVE-2007-0886 dotyczy błędu typu buffer underflow w aplikacji axigen w wersjach od 1.2.6 do 2.0.0b1. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie odpowiednich danych zakodowanych w base64 na porcie pop3 (110/tcp), co prowadzi do przepełnienia całkowitego.

Przepełnienie bufora w Tiny FTPd w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) poprzez długie polecenie USER. Jest to inny wektor niż opisany w CVE-2000-0133.

Nieokreślona podatność w Joomla! przed wersją 1.0.10, związana z zabezpieczeniem mosmsg przed niewłaściwym użyciem. Wpływ i wektory ataku są nieznane.

Podatność CVE-2006-7006 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/team.php w wersji 0.4.4 oprogramowania Robin de Graff Somery. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze checkauth.

W podatności CVE-2007-0888 występuje luka w serwerze TFTP w Kiwi CatTools przed wersją 3.2.0 beta, która pozwala zdalnym atakującym na odczyt dowolnych plików oraz przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji ..// w argumencie ścieżki dla poleceń FTP GET lub PUT.

Przepełnienie bufora w GraphicsMagick i ImageMagick umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez obraz PALM, który nie jest prawidłowo obsługiwany przez funkcję ReadPALMImage w pliku coders/palm.c. Problem ten wynika z niekompletnej poprawki dla CVE-2006-5456.

Przepełnienie bufora w Roaring Penguin MIMEDefang w wersjach 2.59 i 2.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.