CVE Vulnerability Catalog

Przepełnienie całkowite w implementacji analizy spakowanych plików PE w produktach BitDefender przed 20060829, w tym Antivirus, Antivirus Plus, Internet Security, Mail Protection dla przedsiębiorstw oraz Online Scanner, a także w produktach BitDefender dla Microsoft ISA Server i Exchange 5.5 do 2003. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora w stercie.

AVG Anti-Virus plus Firewall w wersji 7.5.431 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co pozwala lokalnym użytkownikom na obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Comodo Personal Firewall w wersji 2.3.6.81 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

AntiHook 3.0.0.23 - Desktop polega na Bloku Środowiska Procesu (PEB) do identyfikacji procesu, co pozwala lokalnym użytkownikom na obejście kontroli produktu nad procesem poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine i (3) WindowTitle w PEB.

Podatność CVE-2006-6630 dotyczy zdalnego włączenia pliku w PHP w pliku ListRecords.php w wersji 1.0 oprogramowania Osprey. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_dir.

Wielokrotne podatności na zdalne włączenie plików PHP w komponencie ExtCalThai (com_extcalendar) w wersji 0.9.1 i wcześniejszych dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w URL.

Sygate Personal Firewall 5.6.2808 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom ominięcie kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Podatność CVE-2006-6635 dotyczy JumbaCMS w wersji 0.0.1, gdzie zdalne włączenie pliku PHP w pliku includes/functions.php umożliwia atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jcms_root_path.

W wersjach Nexuiz przed 2.2.1 występuje podatność związana z wstrzykiwaniem poleceń do zdalnej konsoli, której wpływ jest nieznany.

W podatności CVE-2006-6611 w pliku interface.php w Barman 0.0.1r3 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze basepath.

Podatność CVE-2006-6612 dotyczy PhpMyCms w wersji 0.3, gdzie w pliku basic.inc.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr basepath_start w URL.

Nieokreślona podatność w oparciu o uwierzytelnianie kluczy SSH w HP Integrated Lights Out (iLO) w wersjach od 1.70 do 1.87 oraz iLO 2 w wersjach od 1.00 do 1.11 na serwerach Proliant, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2006-6615 dotyczy zdalnego włączenia pliku w PHP w module Activity Games (mx_act) w wersji 0.92 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Wiele podatności na wstrzykiwanie SQL w Clarens jclarens przed wersją 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W pliku login.pl w SQL-Ledger przed wersją 2.6.21 oraz w LedgerSMB przed wersją 1.1.5 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą flagi '-e' w parametrze skryptu. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Przepełnienie bufora w kontrolce ActiveX YMMAPI.YMailAttach (ymmapi.dll) przed wersją 2005.1.1.4 w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Podatność CVE-2006-6575 dotyczy zdalnego włączenia pliku w PHP w pliku ldap.php projektu Yet Another PHP LDAP Admin (yaplap) w wersjach 0.6 i 0.6.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LOGIN_style.

Implementacja forum w komponencie e-commerce projektu Apache Open For Business (OFBiz) ufa pewnym polom formularza, co pozwala zdalnym atakującym na tworzenie nieautoryzowanych typów treści, modyfikację treści lub wywołanie innych nieznanych skutków.

Podatność CVE-2006-6591 dotyczy zdalnego włączenia pliku w PHP w pliku fonctions/template.php w EXlor 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repphp.

W Golden FTP Server (goldenftpd) w wersji 1.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą komendę PASS. Zgłoszono również, że wersja 4.70 jest dotknięta tą podatnością.