CVE Vulnerability Catalog

Soft4Ever Look 'n' Stop (LnS) w wersji 2.05p2 przed 20061215 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesu. Umożliwia to lokalnym użytkownikom obejście kontroli produktu na procesie poprzez fałszowanie pól ImagePathName, CommandLine i WindowTitle w PEB.

Przepełnienie całkowite w implementacji analizy spakowanych plików PE w produktach BitDefender przed 20060829, w tym Antivirus, Antivirus Plus, Internet Security, Mail Protection dla przedsiębiorstw oraz Online Scanner, a także w produktach BitDefender dla Microsoft ISA Server i Exchange 5.5 do 2003. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora w stercie.

AVG Anti-Virus plus Firewall w wersji 7.5.431 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co pozwala lokalnym użytkownikom na obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Comodo Personal Firewall w wersji 2.3.6.81 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

W WeBWorK Program Generation (PG) Language przed wersją 2.3.1 w pliku lib/WeBWorK/PG/Translator.pm zastosowano niewystarczająco restrykcyjne wyrażenie regularne do określenia poprawnych nazw plików makr. To umożliwia atakującym ładowanie dowolnych plików makr, których nazwy zawierają ciągi 'dangerousMacros.pl', 'PG.pl' lub 'IO.pl'.

Filseclab Personal Firewall w wersji 3.0.0.8686 polega na bloku środowiska procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Podatność CVE-2006-6633 dotyczy zdalnego włączenia pliku w PHP w pliku include/yapbb_session.php w YapBB 1.2 Beta2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[include_Bit].

AntiHook 3.0.0.23 - Desktop polega na Bloku Środowiska Procesu (PEB) do identyfikacji procesu, co pozwala lokalnym użytkownikom na obejście kontroli produktu nad procesem poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine i (3) WindowTitle w PEB.

Podatność CVE-2006-6630 dotyczy zdalnego włączenia pliku w PHP w pliku ListRecords.php w wersji 1.0 oprogramowania Osprey. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_dir.

Podatność CVE-2006-6635 dotyczy JumbaCMS w wersji 0.0.1, gdzie zdalne włączenie pliku PHP w pliku includes/functions.php umożliwia atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jcms_root_path.

Wielokrotne podatności na zdalne włączenie plików PHP w komponencie ExtCalThai (com_extcalendar) w wersji 0.9.1 i wcześniejszych dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w URL.

Sygate Personal Firewall 5.6.2808 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom ominięcie kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

W podatności CVE-2006-6611 w pliku interface.php w Barman 0.0.1r3 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze basepath.

Podatność CVE-2006-6612 dotyczy PhpMyCms w wersji 0.3, gdzie w pliku basic.inc.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr basepath_start w URL.

Nieokreślona podatność w oparciu o uwierzytelnianie kluczy SSH w HP Integrated Lights Out (iLO) w wersjach od 1.70 do 1.87 oraz iLO 2 w wersjach od 1.00 do 1.11 na serwerach Proliant, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2006-6615 dotyczy zdalnego włączenia pliku w PHP w module Activity Games (mx_act) w wersji 0.92 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Wiele podatności na wstrzykiwanie SQL w Clarens jclarens przed wersją 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W wersjach Nexuiz przed 2.2.1 występuje podatność związana z wstrzykiwaniem poleceń do zdalnej konsoli, której wpływ jest nieznany.

W pliku login.pl w SQL-Ledger przed wersją 2.6.21 oraz w LedgerSMB przed wersją 1.1.5 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą flagi '-e' w parametrze skryptu. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Przepełnienie bufora w kontrolce ActiveX YMMAPI.YMailAttach (ymmapi.dll) przed wersją 2005.1.1.4 w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.