CVE Vulnerability Catalog

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykłady obejmują deskpan.dll w rozszerzeniu Display Panning CPL, usługę EAPHost Authenticator, przekierowanie folderów, HyperTerminal, japoński edytor metod wprowadzania (IME) oraz konsolę zarządzania Microsoft (MMC).

Microsoft Excel 2007 SP2 oraz inne powiązane aplikacje nieprawidłowo walidują znak nieokreślonego indeksu tablicy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Excel 2003 SP3 i 2007 SP2 oraz inne wersje Excel i Office nieprawidłowo analizują wyrażenia warunkowe związane z wymaganiami formatowania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Excel 2003 SP3 i 2007 SP2 oraz inne wersje nieprawidłowo analizują rekordy w arkuszach kalkulacyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Heap Corruption'.

Błąd indeksu tablicy w Microsoft Excel 2003 SP3, 2007 SP2, 2010 Gold i SP1 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Out of Bounds Array Indexing'.

Podatność typu use-after-free w Microsoft Excel 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Excel Use after Free WriteAV Vulnerability'.

WINS w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 SP2, R2 i R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wysyłanie spreparowanych pakietów przez interfejs loopback. Jest to znane jako 'WINS Local Elevation of Privilege Vulnerability'.

Podatność w Microsoft Office 2007 SP2 oraz 2010 Gold i SP1 polega na nieinicjalizowaniu nieokreślonego wskaźnika obiektu podczas otwierania dokumentów Word. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność w Microsoft Office 2003 SP3 i 2007 SP2 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten występuje w przypadku katalogów zawierających pliki .doc, .ppt lub .xls.

W funkcji split_wildmats w pliku nntpd.c w serwerze Cyrus IMAP przed wersją 2.3.17 oraz 2.4.x przed wersją 2.4.11 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie NNTP.

W ACDSee FotoSlate 4.0 Build 146 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku długiego parametru id w tagu (1) String lub (2) Int w pliku projektu FotoSlate (PLP).

Podatność na wstrzykiwanie SQL w wtyczce Event Registration w wersji 5.32 i wcześniejszych dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji rejestracji.

W systemie Palm Pre WebOS 1.1 i wcześniejszych wersjach, przetwarzanie JavaScript w wiadomościach e-mail umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript, co zostało zademonstrowane na przykładzie odczytu pliku PalmDatabase.db3.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 14.0.835.125 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 14.0.835.157 na platformach Acer AC700, Samsung Series 5 i Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku info.php w CMS Faethon 2.2.0 Ultimate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

W podatności CVE-2009-5091 występuje luka typu SQL injection w pliku page.php w wersjach 1.0.3 i 1.1.6 systemu Vlinks. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku secure/index.php w IdeaCart 0.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cID.

Wielokrotne przepełnienia bufora w OpenTTD przed wersją 1.1.3 umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez odpowiednie wektory związane z ładowaniem fragmentów (1) NAME, (2) PLYR, (3) CHTS lub (4) AIPL z pliku zapisu.

W OpenTTD przed wersją 1.1.3 występuje wiele błędów off-by-one w pliku order_cmd.cpp, które mogą umożliwić zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego polecenia CMD_INSERT_ORDER.