CVE Vulnerability Catalog

Nieokreślona podatność w HP Select Identity w wersjach 4.01 do 4.01.010 oraz 4.10 do 4.13.001 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Narzędzie konwersji dla CiscoWorks Wireless LAN Solution Engine (WLSE) w wersji 4.1.91.0 i wcześniejszych tworzy konta administratorów z domyślnymi nazwami użytkowników i hasłami. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Router Thomson/Alcatel SpeedTouch 7G, używany w BT Home Hub 6.2.6.B i wcześniejszych wersjach, pozwala zdalnym atakującym w intranecie na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie znaku '/' na końcu PATH_INFO do cgi/b, znanego jako 'bypass uwierzytelnienia podwójnym ukośnikiem'.

W systemie Cisco IOS przed wersjami 12.2(18)SXF11, 12.4(16a) i 12.4(2)T6 występuje przepełnienie bufora na stosie w demonie drukarki linii (LPD). Atakujący zdalnie mogą wykonać dowolny kod, ustawiając długą nazwę hosta na systemie docelowym, co prowadzi do wyświetlenia komunikatu o błędzie.

W MAIPM6.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 na systemie Windows występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy pomocy długiej nazwy czcionki w pliku .PMD.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB w wersjach od 1.0.0 do 1.2.7 oraz w DWS Systems SQL-Ledger 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole ilości faktury lub pole sortowania.

Silnik wieloosobowy w Wesnoth 1.2.x przed wersją 1.2.7 oraz 1.3.x przed wersją 1.3.9 pozwala zdalnym serwerom na wywołanie odmowy usługi (crash) poprzez długą wiadomość z wielobajtowymi znakami, co może prowadzić do nieprawidłowego ciągu UTF-8 po obcięciu. To wywołuje nieobsługiwany wyjątek związany z funkcją truncate_message.

W funkcji cons_options w pliku options.c w dhcpd w OpenBSD w wersjach od 4.0 do 4.2 oraz w niektórych innych implementacjach dhcpd opartych na ISC dhcp-2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii demona poprzez żądanie DHCP określające maksymalny rozmiar wiadomości mniejszy niż minimalne IP MTU.

Podatność typu directory traversal w pliku payments/ideal_process.php w obsłudze transakcji iDEAL w ViArt Shopping Cart umożliwia zdalnym atakującym wykorzystanie sekwencji przechodzenia przez katalogi w parametrze filename funkcji createCertFingerprint. Problem ten jest kwestionowany przez CVE z powodu błędu krytycznego w PHP przy bezpośrednim żądaniu do payments/ideal_process.php.

Obsługa URL w Shell32.dll w systemach Microsoft Windows XP i Server 2003 z zainstalowanym Internet Explorer 7 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez nieprawidłowe sekwencje '%' w handlerach URI, takich jak mailto:. Problem ten został zademonstrowany przy użyciu aplikacji takich jak mIRC, Outlook, Firefox, Adobe Reader i Skype.

W funkcji process_packet w fbserver.exe w Firebird SQL 2.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane na port TCP 3050.

Usługa serwera RepliStor w EMC Replistor 6.1.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wartość rozmiaru, która powoduje utworzenie mniejszego bufora niż oczekiwano. To prowadzi do przepełnienia bufora podczas wywołania funkcji recv.

W Microsoft Outlook Express 6 i wcześniejszych wersjach oraz w Windows Mail dla Visty występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi NNTP, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Word 2000 SP3, Word 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany ciąg w pliku Word, znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.

W podatności CVE-2007-5322 występuje niebezpieczna metoda w kontrolce ActiveX FPOLE.OCX w Microsoft Visual FoxPro 6.0, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez przekazanie ich jako argumentu do funkcji FoxDoCmd.

W bibliotece rpcrt4.dll w systemach Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 i SP2, oraz Vista, zdalni atakujący mogą spowodować awarię usługi RPCSS i ponowne uruchomienie systemu poprzez wysłanie żądania RPC z użyciem NTLMSSP PACKET z zerową wartością sygnatury weryfikacyjnej. Problem ten dotyczy również Windows 2000 SP4, gdzie skutkiem jest wyciek informacji.

Microsoft Internet Explorer w wersjach od 5.01 do 7 umożliwia zdalnym atakującym fałszowanie paska adresu URL oraz innych komponentów interfejsu użytkownika związanych z zaufaniem poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1091 i CVE-2007-3826.

Kodak Image Viewer w systemach Microsoft Windows 2000 SP4, a w niektórych przypadkach także w XP SP2 oraz Server 2003 SP1 i SP2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki graficzne, które powodują uszkodzenie pamięci, co zostało zademonstrowane na przykładzie pliku .tif (TIFF).

Podatność na przejście do katalogu w pliku backend/admin-functions.php w TorrentTrader Classic Edition 1.07 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ss_uri z sekwencją .. (kropka kropka).

Podatność CVE-2007-5313 dotyczy zdalnego włączenia pliku w PHP w pliku install/config.php w wersji 2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.