CVE Vulnerability Catalog

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Wielokrotne podatności na wstrzykiwanie SQL w Mapbender 2.4.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gaz w pliku mod_gazetteer_edit.php oraz inne nieokreślone wektory.

Błąd związany z podpisywaniem liczb całkowitych w vserver w SAP MaxDB 7.6.0.37, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Microsoft Excel w wersjach 2000 SP3 do 2003 SP2, Viewer 2003, Pakiet zgodności oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowane tagi w formacie rich text, znane jako 'Vulnerability w walidacji rich text w Excelu'.

Nieokreślona podatność w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 do SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci z powodu 'błędu alokacji'.

Nieokreślona podatność w Microsoft Outlook w wersjach Office 2000 SP3, XP SP3, 2003 SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany URI mailto.

Nieokreślona podatność w Microsoft Excel 2000 SP3 i 2002 SP2 oraz Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane wartości formatowania warunkowego.

Nieokreślona podatność w Microsoft Office Excel Viewer 2003 do SP3 pozwala na zdalne wykonanie dowolnego kodu przez użytkowników, którzy otworzą złośliwy dokument Excel z nieprawidłowymi komentarzami w komórkach, co prowadzi do uszkodzenia pamięci z powodu błędu alokacji.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wektory związane z DataSource, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office 2004 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy walidacji danych.

Nieokreślona podatność w Sun Java Web Console w wersjach 3.0.2, 3.0.3 i 3.0.4 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na ustalenie istnienia plików lub katalogów za pomocą nieznanych wektorów.

Usługa IMAP (MEIMAPS.exe) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez polecenia SEARCH i APPEND bez wymaganych argumentów, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w kontrolce ActiveX BFup (BFup.dll) w B21Soft BFup przed wersją 1.0.802.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr FilePath.

Wielokrotne nieokreślone podatności w usłudze SMTP w MailEnable Standard Edition 1.x, Professional Edition 3.x i wcześniejszych oraz Enterprise Edition 3.x i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane polecenia (1) EXPN lub (2) VRFY.

W usłudze IMAP (MEIMAPS.EXE) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez długie argumenty do poleceń (1) FETCH, (2) EXAMINE i (3) UNSUBSCRIBE.

Wielokrotne podatności na wstrzykiwanie SQL w BM Classifieds 20080309 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showad.php oraz (2) ad w pfriendly.php.

Przepełnienie bufora w demukserze Matroska w xine-lib przed wersją 1.1.10.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik Matroska z nieprawidłowymi rozmiarami klatek.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym centralnego serwera telefonicznego dla telefonu SIP Snom 320 umożliwiają zdalnym atakującym wykonywanie działań jako użytkownik telefonu, co zostało zademonstrowane przez dodanie wpisu do książki adresowej zawierającego sekwencję XSS.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.