CVE Vulnerability Catalog

W kontrolce ActiveX BRWOSSRE2UC.dll w Sina UC2006 i wcześniejszych wersjach występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiego ciągu w parametrach astrVerion funkcji SendChatRoomOpt lub astrDownDir funkcji SendDownLoadFile.

Wiele podatności związanych z dołączaniem plików w PHP w WGS-PPC (znanym również jako PPC Search Engine) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC w różnych plikach konfiguracyjnych oraz skryptach aplikacji.

Nieokreślona podatność w libnsl w systemach Sun Solaris 8 i 9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez źle sformułowane żądania RPC, które wywołują awarię w rpcbind.

W CenterICQ w wersjach od 4.9.11 do 4.21.0 występuje przepełnienie bufora na stosie w module wsparcia LiveJournal, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, dodając ofiarę jako znajomego i używając długich ciągów nazw użytkowników oraz prawdziwych imion.

Camouflage 1.2.1 osadza informacje o haśle w pliku nośnym, co pozwala zdalnym atakującym na ominięcie wymagań autoryzacji oraz odszyfrowanie osadzonej steganografii poprzez zastąpienie określonych bajtów obrazu JPEG alternatywnymi informacjami o haśle.

SecureKit Steganography w wersjach 1.7.1 i 1.8 osadza informacje o haśle w pliku nośnym, co umożliwia zdalnym atakującym ominięcie wymagań autoryzacyjnych oraz odszyfrowanie osadzonej steganografii poprzez zastąpienie ostatnich 20 bajtów obrazu JPEG alternatywnymi informacjami o haśle.

Przepełnienie bufora w funkcji Zaawansowane wyszukiwanie (Finder.exe) w programie Microsoft Outlook 2000, 2002 i 2003 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik zapisanych wyszukiwań Outlooka (OSS), co prowadzi do uszkodzenia pamięci.

Microsoft Excel w wersjach 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez złośliwie sformatowany ciąg znaków, znany jako 'Podatność na złośliwy ciąg w Excelu'.

Przepełnienie bufora w implementacji Vector Markup Language (VML) w Microsoft Internet Explorer 5.01, 6 i 7 na systemach Windows 2000 SP4, XP SP2, Server 2003 oraz Server 2003 SP1. Atakujący zdalnie mogą wykonać dowolny kod poprzez specjalnie przygotowaną stronę internetową, która zawiera nieokreślone właściwości całkowite, prowadzące do niewystarczającego przydziału pamięci.

W Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz v.X dla Mac występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez złośliwy arkusz kalkulacyjny BIFF8 zawierający rekord PALETTE z dużą liczbą wpisów.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik Excel z polem Kolumna poza zakresem w określonych typach rekordów BIFF8, co odnosi się do dowolnej pamięci.

Microsoft Excel 2000, 2002, 2003, Viewer 2003, Office 2004 dla Mac oraz Office v.X dla Mac nieprawidłowo obsługują niektóre opcodes, co pozwala na zdalne wykonanie dowolnego kodu przez użytkownika, który otworzy spreparowany plik XLS. To prowadzi do podatności związanej z nieprawidłowym dostępem do pamięci.

Microsoft Outlook 2002 i 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany rekord VEVENT w żądaniu spotkania .iCal lub pliku ICS.

Microsoft Excel w wersjach 2000 SP3, 2002 SP3, 2003 SP2, 2004 dla Mac oraz v.X dla Mac pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe rekordy IMDATA, które powodują uszkodzenie pamięci.

Błąd indeksu tablicy w funkcji uri_lookup w parserze URI dla neon w wersjach od 0.26.0 do 0.26.2, prawdopodobnie tylko na platformach 64-bitowych, umożliwia zdalnym złośliwym serwerom spowodowanie awarii (denial of service) poprzez URI zawierające znaki nie-ASCII. Błąd ten prowadzi do odczytu bufora poniżej jego granic z powodu błędu konwersji typu, co generuje ujemny indeks.

AJLogin 3.5 przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku ajlogin.mdb.

Webulas przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/db.mdb.

OhhASP przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/OhhASP.mdb.

MitiSoft przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie dostępu do pliku access_MS/MitiSoft.mdb.

Podatność CVE-2007-0145 dotyczy zdalnego włączenia pliku w PHP w pliku bn_smrep1.php w BinGoPHP News (BP News) w wersji 3.01. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bnrep.