Katalog podatności CVE

Podatność formatu ciągu w srsexec w Sun Remote Services (SRS) Net Connect 3.2.3 i 3.2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu ciągu w nieokreślonym wejściu, które jest rejestrowane przez syslog.

Nieokreślona podatność w emulatorze Aries PA-RISC na systemach HP-UX B.11.23 i B.11.31 na platformie IA-64 umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

W ActiveX kontrolce SWCtl.SWCtl w Adobe Shockwave występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody ShockwaveVersion.

W kontrolce ActiveX AOL AmpX w pliku AmpX.dll w wersji 2.6.1.11 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod.

Pioneers (wcześniej gnocatan) w wersjach przed 0.11.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie operacji usunięcia, gdy obiekt Sesji jest wciąż używany, co prowadzi do błędu 'Broken pipe'.

Podatność na traversowanie katalogów w OpenBase 10.0.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie plików z dowolną zawartością poprzez użycie .. (kropka kropka) w pierwszym argumencie procedury składowanej GlobalLog. Może to być wykorzystane do wykonania dowolnego kodu przy użyciu CVE-2007-5926.

Podatność SQL injection w pliku mailer.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'to'.

OpenBase w wersji 10.0.5 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie zwolnienia dowolnej lokalizacji pamięci za pomocą długich ciągów w zapytaniu SELECT. Istnieje możliwość, że jest to przepełnienie bufora, jednak nie jest to pewne.

Podatność typu SQL injection w stronie logowania w phphelpdesk 0.6.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z 'procedurami logowania'.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, używane przez ActivePDF DocConverter, IBM Lotus Notes przed wersją 7.0.3, Symantec Mail Security i inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki AG, AW, DLL, EXE, DOC, MIF, SAM lub RTF.

Występuje przepełnienie bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect (WPD). Problem ten dotyczy również produktów takich jak ActivePDF DocConverter oraz wp6sr.dll w IBM Lotus Notes 8.0 i wcześniejszych wersjach.

Przepełnienie bufora w OpenBase 10.0.5 i wcześniejszych wersjach może umożliwić zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez utworzenie procedury składowanej z długą nazwą i wywołanie tej procedury, co prowadzi do uszkodzenia sterty.

OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.

Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.

Mozilla Firefox w wersji 2.0.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez iframe z JavaScriptem, który ustawia document.location z wiodącym bajtem NULL oraz URI res://, about:config lub file:///.

Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Dbgv.sys w Microsoft Sysinternals DebugView przed wersją 4.72 zawiera nieokreślony mechanizm kopiowania danych do pamięci jądra, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W kontrolce ActiveX pdg2.dll w SSReader 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Register.

Przepełnienie całkowite w metodzie DCTStream::reset w Xpdf 3.02p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, co prowadzi do przepełnienia bufora na stercie.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.