CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w oprogramowaniu antywirusowym F-Prot firmy FRISK przed wersją 4.6.7 mogą mieć nieokreślony wpływ oraz wektory ataku. Istnieje możliwość związku z CVE-2006-6293, jednak ze względu na niejasność raportu, nie jest to pewne.

Przepełnienie bufora w Quintessential Player 4.50.1.82 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pliki M3u, M3u-8 lub PLS z długimi wartościami w określonych polach.

Podatność typu directory traversal w pliku admin.php w Vikingboard 0.1.2 umożliwia zdalnym, uwierzytelnionym administratorom dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze act.

W pliku members.php w Vikingboard 0.1.2 zdalni atakujący mogą wywołać wymuszony błąd SQL poprzez nieprawidłowy parametr s. Jest to inny wektor niż w przypadku CVE-2006-4709.

Podsystem phpmyadmin w AlternC w wersji 0.9.5 i wcześniejszych przesyła hasło SQL w postaci niezaszyfrowanej w ciasteczku, co może umożliwić zdalnym atakującym przechwycenie hasła poprzez sniffing lub atak typu cross-site scripting (XSS).

Podatność typu SQL injection w pliku viewthread.php w Oxygen (O2PHP Bulletin Board) w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-1572.

Podatność typu format string w odtwarzaczu multimedialnym Songbird w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez plik playlisty M3U zawierający rozszerzony zestaw znaków ASCII, co prowadzi do wywołania konwertera Unicode.

Coalescent Systems freePBX (wcześniej Asterisk Management Portal) przed wersją 2.2.0rc1 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) CALLERID(name) lub (2) CALLERID(number).

Podatność CVE-2006-6281 dotyczy zdalnego włączenia pliku w PHP w pliku check_status.php w wersji 0.1 alpha aplikacji dicshunary. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dicshunary_root_path.

W AtomixMP3 w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę w pliku M3U.

W module NukeAI 0.0.3 Beta dla PHP-Nuke występuje podatność na bezpośrednią iniekcję statycznego kodu. Atakujący zdalnie mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując parametry filename oraz moreinfo.

Podatność CVE-2006-6264 dotyczy protokołu Teredo, który tworzy zaufane wpisy dla dowolnych przychodzących adresów Teredo, nawet jeśli niskie 32 bity reprezentują adres intranetowy. To może umożliwić zdalnym atakującym wysyłanie ruchu IPv4 do hostów intranetowych korzystających z adresów, które nie są zgodne z RFC1918.

Podatność CVE-2006-6285 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w wersji 1.5.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr externalConfig.

Wielokrotne podatności na wstrzykiwanie SQL w Photo Organizer (PO) w wersji 2.32b i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Uapplication UPhotoGallery w wersji 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ci w plikach slideshow.asp oraz thumbnails.asp.

W VUPlayer w wersji 2.44 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku M3U, znane jako atak 'M3U UNC Name'.

W pliku index.php w GPhotos 1.5 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr rep, co ujawnia pełną ścieżkę w komunikacie o błędzie.

Podatność SQL injection w pliku system/core/profile/profile.inc.php w Neocrome Land Down Under (LDU) 8.x i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez url-encoded parametr id w users.php, który zaczyna się od prawidłowej nazwy pliku.

W systemie Infinitytechs Restaurants CM występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id w pliku rating.asp, mealid w meal_rest.asp oraz resid w res_details.asp.

W ASPMForum występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. W szczególności dotyczy to parametrów soruid, ak, kelimeler, kullaniciadi oraz mesajno, które mogą być wykorzystane przez uwierzytelnionych użytkowników.