Katalog podatności CVE

Przepełnienie całkowite w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający spreparowany typ rekordu dla 'informacji o współpracy dla różnych slajdów'. Rekord ten zawiera pole określające dużą liczbę rekordów, co prowadzi do niewłaściwie przydzielonego bufora i przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora na stosie w importerze PowerPoint 4.0 (PP4X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane formatowania dla akapitów w pliku używającym natywnego formatu pliku PowerPoint 4.0. Problem dotyczy błędnych obliczeń z nagłówka rekordu oraz błędnego całkowitego, który określa liczbę bajtów do skopiowania.

W podatności CVE-2009-1627 występuje przepełnienie bufora na stosie w programie Streaming Download Project (SDP) Downloader w wersji 2.3.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL .asf w atrybucie HREF elementu REF w pliku .asx.

W podatności CVE-2009-1626 występuje luka typu SQL injection w pliku public/specific.php w EZ-Blog przed wersją Beta 2 20090427, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku user.php w EcShop 2.5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order_sn w akcji order_query.

Teraway FileStream 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka twFSadmin na 1.

Teraway LiveHelp 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości pwd=&lvl=1&usr=&alias=admin&userid=1 dla ciasteczka TWLHadmin.

Teraway LinkTracker w wersji 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości userid=1&lvl=1 dla ciasteczka twLTadmin.

Podatność SQL injection w pliku links.php w Scripts for Sites (SFS) EZ Link Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność CVE-2008-6807 dotyczy zdalnego włączenia pliku w PHP w pliku ListRecords.php w wersji osprey 1.0a4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xml_dir.

W kontrolce ActiveX MPS.StormPlayer.1 w pliku mps.dll w wersji 3.9.4.27 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument do metody OnBeforeVideoDownload. Wykorzystanie tej podatności miało miejsce w kwietniu i maju 2009 roku.

Tribiq CMS w wersji 5.0.9a beta umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek COOKIE_LAST_ADMIN_USER i COOKIE_LAST_ADMIN_LANG. Istnieją jednak kontrowersje co do istnienia tej podatności ze strony dostawcy.

Podatność SQL injection w pliku diziler.asp w Yigit Aybuga Dizi Portali umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W ElectraSoft 32bit FTP w wersji 09.04.24 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź 257 na polecenie CWD.

W pliku admin/changepassword.php w oprogramowaniu Job Script Job Board Software 2.0, zdalni atakujący mogą zmienić hasło administratora i uzyskać uprawnienia administratora poprzez bezpośrednie żądanie.

Wielokrotne przepełnienia bufora w Microchip MPLAB IDE 8.30 i prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu .MCP z długimi polami (1) FILE_INFO, (2) CAT_FILTERS oraz być może innymi.

W kontrolce ActiveX Dafolo DafoloControl (DafoloFFControl.dll) w wersji 1.108.6.195 występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie właściwości, takie jak baseurl, kommune, felter, afdeling, Flags, HelpURL, caburl, filename lub długi argument metody Open.

Nieokreślona podatność w LimeSurvey przed wersją 1.82 umożliwia zdalnym atakującym wykonywanie poleceń oraz uzyskiwanie wrażliwych danych poprzez nieznane wektory ataku związane z /admin/remotecontrol/.

W narzędziu pkcs11-tool w OpenSC 0.11.7, przy użyciu nieokreślonych modułów PKCS#11, generowane są klucze RSA z nieprawidłowymi wykładnikami publicznymi. To umożliwia atakującym odczytanie niezaszyfrowanej formy wiadomości, które miały być zaszyfrowane.

Apple Safari wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.