CVE Vulnerability Catalog

Kod klienta FTP w wininet.dll w Microsoft Internet Explorer 5.01 i 6 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź serwera FTP o określonej długości, co prowadzi do zapisania bajtu null poza buforem i powoduje uszkodzenie sterty.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 wykorzystuje pewne obiekty COM z pliku Imjpcksid.dll jako kontrolki ActiveX, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac nieprawidłowo sprawdza właściwości niektórych dokumentów i nie ostrzega użytkownika o zawartości makr, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Microsoft Word w wersjach Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 do 2006 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Word zawierający źle sformatowany obiekt rysunkowy, co prowadzi do uszkodzenia pamięci.

Komponent MFC w systemach Microsoft Windows 2000 SP4, XP SP2, 2003 SP1 oraz Visual Studio .NET 2000, 2002 SP1, 2003 i 2003 SP1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci. Problem może być spowodowany przepełnieniem bufora na stosie w funkcji AfxOleSetEditMenu w pliku MFC42u.dll.

Komponent OLE Dialog w systemach Microsoft Windows 2000 SP4, XP SP2 oraz 2003 SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik RTF z nieprawidłowym obiektem OLE, co prowadzi do uszkodzenia pamięci.

W TagIt! Tagboard 2.1.B Build 2 i wcześniejszych wersjach występuje wiele podatności na zdalne włączenie plików PHP, gdy włączona jest opcja register_globals. Atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrami URL w różnych skryptach.

Przepełnienie całkowitej liczby w silniku ochrony przed złośliwym oprogramowaniem Microsoft (mpengine.dll), używanym przez Windows Live OneCare, Antigen, Defender i Forefront Security, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik PDF.

Funkcjonalność wykrywania sprzętu w powłoce systemu Windows w Microsoft Windows XP SP2, Professional oraz Server 2003 SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niezweryfikowany parametr w funkcji związanej z 'wykrywaniem i rejestracją nowego sprzętu'.

A vulnerability in the RichEdit component of Microsoft Windows and Office allows remote code execution via a malformed OLE object in an RTF file. The attack requires user interaction to open the malicious file.

Podatność typu SQL injection w pliku projects.php w LightRO CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w index.php.

Usługa Windows Image Acquisition (WIA) w systemie Microsoft Windows XP SP2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Kontrolka ActiveX HTML Help (Hhctrl.ocx) w systemach Microsoft Windows 2000 SP3, XP SP2 i Professional, 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone funkcje, związane z nieinicjowanymi parametrami.

Przepełnienie bufora w funkcji Szkolenia Interaktywnego Krok po Kroku w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Professional, a także Server 2003 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Syllabus w stworzonych plikach zakładek (cbo, cbl lub .cbm).

Nieokreślona podatność w module mod_roster_odbc w ejabberd przed wersją 1.1.3, której wpływ i wektory ataku są nieznane.

W podatności CVE-2006-7003 występuje luka w pliku admin/index.php w Fusion Polls, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xtrphome.

W item.php w PSY Auction występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Implementacja mosgetparam w Joomla! przed wersją 1.0.10 nie ustawia typu danych zmiennej na całkowity, gdy domyślna wartość zmiennej jest numeryczna. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku, w tym ataków SQL injection.

Podatność CVE-2007-0886 dotyczy błędu typu buffer underflow w aplikacji axigen w wersjach od 1.2.6 do 2.0.0b1. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie odpowiednich danych zakodowanych w base64 na porcie pop3 (110/tcp), co prowadzi do przepełnienia całkowitego.

W podatności CVE-2007-0892 w phpMyVisites przed wersją 2.2 występuje luka związana z wstrzykiwaniem CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP. Atakujący mogą przeprowadzać ataki typu HTTP response splitting, wykorzystując sekwencje CRLF w parametrze url, gdy parametr pagename zaczyna się od 'FILE:'.