CVE Vulnerability Catalog

Podatność SQL injection w pliku login.php w skrypcie Battle.net Clan Script dla PHP w wersji 1.5.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) pass.

Podatność na przejście katalogu w pliku download2.php w cattaDoc 2.21 oraz prawdopodobnie innych wersjach, w tym 3.0, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze fn1.

Przepełnienie bufora w funkcji RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

Podatność na przejście do katalogu w pliku scarnews.inc.php w ScarNews 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru sn_admin_dir z sekwencją .. (kropka kropka).

Wielokrotne podatności na przejście do katalogu w PcP-Guestbook (PcP-Book) 3.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang w plikach (1) index.php, (2) gb.php lub (3) faq.php.

Przepełnienie bufora w funkcji SYSTEM_CREATE_INSTANCE w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

W module slownik w SmodCMS w wersji 2.10 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

LedgerSMB oraz DWS Systems SQL-Ledger implementują listy kontroli dostępu poprzez zmianę zestawu adresów URL powiązanych z menu, co pozwala zdalnym atakującym na dostęp do zastrzeżonej funkcjonalności za pomocą bezpośrednich żądań. Affected versions LedgerSMB to te przed 1.3.0.

Podatność typu SQL injection w pliku index.php modułu aktualnosci w SmodBIP w wersji 1.06 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoom, co może być związane z plikiem home.php.

Funkcja RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (danych konfiguracyjnych zewnętrznego serwera RFC) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2006-6010.

Podatność typu use-after-free w subsystemie CSRSS w systemie Microsoft Windows Vista nieprawidłowo obsługuje zasoby połączeń podczas uruchamiania i zatrzymywania procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wielokrotne otwieranie i zamykanie połączeń ApiPort, co prowadzi do pozostawienia 'zwisającego wskaźnika' do struktury danych procesu.

Wirtualna maszyna DOS (VDM) w jądrze systemu Windows w różnych wersjach systemu operacyjnego Microsoft Windows ma niewłaściwe uprawnienia (PAGE_READWRITE) dla widoku pamięci fizycznej. To umożliwia lokalnym użytkownikom uzyskanie uprawnień przez modyfikację 'zerowej strony' w trakcie warunków wyścigu, zanim widok zostanie odmapowany.

Nieokreślona podatność w Microsoft Agent (msagent\agentsvr.exe) w systemach Windows 2000 SP4, XP SP2 oraz Server 2003, 2003 SP1 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane adresy URL, co prowadzi do uszkodzenia pamięci.

Microsoft Content Management Server (MCMS) 2001 SP1 i 2002 SP2 nieprawidłowo obsługuje niektóre znaki w odpowiednio skonstruowanym żądaniu HTTP GET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of CMS Memory Corruption'.

Wielokrotne przepełnienia bufora w kontrolce ActiveX iPIX Image Well (iPIX-ImageWell-ipix.dll) firmy Internet Pictures Corporation umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w funkcji str_replace w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez użycie jednego znaku jako ciągu wyszukiwania w połączeniu z długim ciągiem zastępczym, co powoduje przepełnienie 32-bitowego licznika długości.

Przepełnienie bufora w funkcji sqlite_decode_binary w bibliotece sqlite dołączonej do PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym wykonanie dowolnego kodu poprzez przekazanie pustej wartości parametru in. Przykładem jest wywołanie funkcji sqlite_udf_decode_binary z użyciem znaku 0x01.

W bibliotece kadm5, używanej przez demona administracji Kerberos (kadmind) oraz Centrum Dystrybucji Kluczy (KDC), występuje przepełnienie bufora na stosie w funkcji krb5_klog_syslog. Wersje MIT krb5 przed 1.6.1 pozwalają zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos za pomocą spreparowanych argumentów.

PHP w wersjach od 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 umożliwia atakującym w zależności od kontekstu odczytanie dowolnych lokalizacji pamięci. Problem ten występuje w wyniku przerwania, które uruchamia obsługę błędów w przestrzeni użytkownika, zmieniając parametr na dowolny wskaźnik.

Przepełnienie całkowitej liczby w funkcji ProcXCMiscGetXIDList w rozszerzeniu XC-MISC serwera X.Org X11 (xserver) 7.1-1.1.0 oraz wcześniejszych wersjach przed 20070403 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dużą ekspresję, co prowadzi do uszkodzenia pamięci.