Katalog podatności CVE

Podatność w subsystemie uruchomieniowym klient-serwer w systemach Microsoft Windows XP SP2 i Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany manifest pliku w aplikacji. Jest to znane jako 'Podatność na uszkodzenie manifestu pliku'.

Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie JavaScript do jednoczesnego wywołania określonych błędów, co prowadzi do dostępu do wcześniej zwolnionej pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w obsłudze błędów skryptów'.

Przepełnienie bufora w usłudze SNMP w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003, Server 2003 SP1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SNMP.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone funkcje skryptów DHTML, takie jak normalize, oraz 'niepoprawnie utworzone elementy', które wywołują uszkodzenie pamięci.

W silniku skanowania Sophos Anti-Virus przed wersją 2.40 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą archiwów SIT i CPIO z długimi nazwami plików, które nie są zakończone znakiem null.

Podatność SQL injection w EasyPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku sptrees/default.aspx, prawdopodobnie związane z parametrem docId. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że SQL injection nie jest możliwe.

W usłudze IMAP w MailEnable Professional i Enterprise Edition występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 2.0 do 2.35 oraz 1.6 do 1.84 w edycji Professional i 1.1 do 1.41 w edycji Enterprise.

Przepełnienie bufora w funkcji cluster_process_heartbeat w pliku cluster.c w serwerze sieciowym protokołu tunelowania warstwy 2 (l2tpns) przed wersją 2.1.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego pakietu heartbeat.

W AnnonceScriptHP 2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów w różnych plikach, takich jak email.php, voirannonce.php oraz pliki administracyjne.

Wersja CM68 News 12.02.06 zawiera podatność na zdalne włączenie pliku w pliku engine/oldnews.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr addpath.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000. Problemy te dotyczą błędów związanych z natychmiastowym nadpisywaniem obrazów oraz usuwaniem zadań, co może prowadzić do nieznanych skutków.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 stosują słabe uprawnienia dla niektórych plików, co umożliwia nieokreślony dostęp do tych plików.

Agent SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie zwraca błędu dla obiektu, który nie jest zapisywalny. Wpływ oraz wektory ataku są nieznane.

Plik httpd.conf w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 konfiguruje port 443 jako zawsze aktywny, co może prowadzić do nieznanych skutków oraz wektorów ataku zdalnego.

Silnik skanowania Trend Micro przed wersją 8.320 dla systemu Windows oraz przed wersją 8.150 na HP-UX i AIX, używany w Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 i Server Protect 5.58, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez złośliwe archiwum RAR z nieprawidłową sekcją nagłówka archiwum, w której pola head_size i pack_size są ustawione na zero, co prowadzi do nieskończonej pętli.

Nieokreślona podatność w programie Microsoft Word 2000, 2002 i 2003 oraz w Word Viewer 2003 umożliwia zdalnym atakującym wykonanie kodu poprzez nieokreślone wektory związane z nieprawidłowymi strukturami danych, które wywołują uszkodzenie pamięci.

Skrypt Yourfreeworld.com Short Url & Url Tracker umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr id w pliku login.php, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

W pliku tr1.php w skrypcie Yourfreeworld Stylish Text Ads istnieje luka, która pozwala zdalnym atakującym na uzyskanie ścieżki instalacji poprzez nieprawidłowy parametr id, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Wielokrotne podatności na wstrzykiwanie SQL w Vt-Forum Lite 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w vf_memberdetail.asp oraz inne nieokreślone wektory.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.