CVE Vulnerability Catalog

Przepełnienie bufora w usłudze zarządzania openwsman w VMware ESXi 3.5 i ESX 3.5 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez 'nieprawidłową długość zawartości'.

Kontrolka DownloaderActiveX (DownloaderActiveX.ocx) w C6 Messenger 1.0.0.1 firmy Icona SpA umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików poprzez URL w parametrze propDownloadUrl, gdy parametr propPostDownloadAction jest ustawiony na 'run'.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersji 8.0.x przed 8.0(3)9 umożliwiają zdalnym atakującym obejście list kontroli dostępu (ACL) na poziomie kontrolera urządzenia za pomocą nieznanych wektorów.

Podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 7.2.x przed 7.2(3)2 i 8.0.x przed 8.0(2)17 umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez skanowanie portu TCP 443.

Podatność na wstrzykiwanie CRLF w kontrolce ActiveX Akamai Download Manager przed wersją 2.2.3.6 umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików poprzez parametr URL zawierający zakodowany LF, a następnie złośliwą linię docelową.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 7.1.x przed 7.1(2)70, 7.2.x przed 7.2(4) oraz 8.0.x przed 8.0(3)10 są podatne na atak typu denial of service. Zdalni napastnicy mogą wykorzystać spreparowany pakiet TCP ACK, aby spowodować awarię interfejsu urządzenia.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 8.0.x przed 8.0(3)9 i 8.1.x przed 8.1(1)1 są podatne na atak, który może spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu TLS do interfejsu urządzenia.

Przepełnienie bufora w programie Evolution 2.22.1, gdy wtyczka ITip Formatter jest wyłączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg strefy czasowej w załączniku iCalendar.

Przepełnienie bufora w funkcji ExtractCab w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5605, CVE-2007-5606 i CVE-2007-5607.

Serwer Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w żądaniach HTTP do nieokreślonych aplikacji ASP.

W usłudze bramy HTTP (icihttp.exe) w CA eTrust Secure Content Manager 8.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problemy te są związane z długimi odpowiedziami FTP, w tym z poleceniem LIST oraz poleceniem PASV.

Funkcja DeleteSingleFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na usunięcie dowolnego pliku poprzez podanie pełnej ścieżki w argumencie.

Serwer aplikacji administracyjnej w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądania na porcie TCP 5102.

Wielokrotne podatności na przejście katalogu w nieokreślonych aplikacjach ASP w Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 umożliwiają zdalnym atakującym odczyt lub usunięcie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze Path metody MapPath.

Funkcja StartApp w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez podanie nazwy pliku .exe jako argumentu.

Przepełnienie bufora w funkcji MoveFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5607.

Funkcja DownloadFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na wymuszenie pobrania dowolnego pliku na maszynę kliencką poprzez URL w pierwszym argumencie i nazwę pliku docelowego w drugim argumencie.

W wersji Evolution 2.22.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą właściwość DESCRIPTION w załączniku iCalendar. Problem ten występuje podczas odpowiedzi w widoku kalendarza.

Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.

Serwer administracyjny w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym dodawanie danych do dowolnych nowych lub istniejących plików poprzez pierwszy argument do określonego pliku, który jest używany przez wiele nieokreślonych aplikacji ASP.