CVE Vulnerability Catalog

Buffer overflow in PPP on Apple Mac OS X 10.4.x up to 10.4.8 and 10.3.x up to 10.3.9, when PPPoE is enabled, allows remote attackers to execute arbitrary code via unspecified vectors.

The Security Framework in Apple Mac OS X 10.3.9 and 10.4.x before 10.4.7 does not properly search certificate revocation lists (CRL). This allows remote attackers to access systems by using revoked certificates.

The VPN service in Apple Mac OS X 10.3.x through 10.3.9 and 10.4.x through 10.4.8 does not properly clean the environment when executing commands. This allows local users to gain privileges via unspecified vectors.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

Przepełnienie bufora w funkcji asmrp_eval w obsłudze strumieni RTSP RealMedia umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie reguły z dużą liczbą dopasowań.

Business Objects Crystal Enterprise versions 9 and 10 generate predictable session identifiers. A remote attacker can hijack other users' sessions by guessing WCSID cookie values.

Wielokrotne podatności na zdalne włączenie pliku PHP w Active PHP Bookmarks (APB) w wersji 1.1.02 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS['apb_path'] w plikach apb_common.php lub apb.php.

Plik tiki-register.php w TikiWiki przed wersją 1.9.7 pozwala zdalnym atakującym na wywołanie 'spamowania powiadomieniami' poprzez określone wektory, takie jak lista adresów oddzielona przecinkami w polu e-mail, co jest związane z brakiem minimalnej weryfikacji adresu e-mail.

Funkcja _dl_unsetenv w loader.c w ELF ld.so w OpenBSD 3.9 i 4.0 nie usuwa poprawnie duplikatów zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom przekazywanie niebezpiecznych zmiennych, takich jak LD_PRELOAD, do procesów ładowania, co może być wykorzystane do uzyskania przywilejów.

Podatność w ld.so w systemach FreeBSD, NetBSD i prawdopodobnie innych dystrybucjach BSD polega na tym, że nie usuwa on pewnych szkodliwych zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie tych zmiennych do procesów ładujących.

W systemie vSpin.net Classified System 2004 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry takie jak cat w pliku cat.asp oraz keyword, order, sort, menuSelect lub state w pliku search.asp.

Wielokrotne podatności na wstrzykiwanie SQL w JiRos Links Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) LinkID w pliku openlink.asp lub (2) CategoryID w pliku viewlinks.asp.

Podatność CVE-2006-6150 dotyczy OWLLib w wersji 1.0, gdzie występuje luka zdalnego dołączania plików PHP w pliku memory/OWLMemoryProperty.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze OWLLIB_ROOT.

Podatność SQL injection w pliku index.php w ContentNow w wersji 1.39 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid. Problem ten może być również wykorzystany do ujawnienia ścieżek przy użyciu nieprawidłowego parametru pageid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku addrating.php w HIOX Star Rating System Script (HSRS) w wersji 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ipadd lub (2) url.

W systemie skryptów HIOX Star Rating System (HSRS) w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku addcode.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm.

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

Podatność CVE-2006-6151 dotyczy zdalnego dołączania plików w PHP w pliku centre.php w Messagerie Locale, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.asp w JiRos FAQ Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tID.