CVE Vulnerability Catalog

W A5AGU.SYS w wersji 1.0.1.41 dla adaptera bezprzewodowego D-Link DWL-G132 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania żądania beacon 802.11 z długim elementem informacji Rates.

Podatność w com.apple.AppleDiskImageController w systemie Mac OS X 10.4.8 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz DMG, co prowadzi do uszkodzenia pamięci. Istnieją kontrowersje co do powagi tej podatności, z sugestią, że jej wpływ może ograniczać się do awarii systemu (kernel panic).

Przepełnienie bufora w sterowniku MA521nd5.SYS w wersji 5.148.724.2003 dla adaptera NetGear MA521 PCMCIA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedzi na ramki 802.11 beacon lub probe z długim elementem informacji o wspieranych szybkościach. Problem został zgłoszony jako błąd 'uszkodzenia pamięci', jednak powiązany kod exploit sugeruje, że jest to przepełnienie bufora.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Texas Rank'em umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selPlayer w pliku player.asp lub (2) tournament_id w pliku tournaments.asp.

W podatności CVE-2006-6039 występuje luka typu SQL injection w pliku matchdetail.php w Powie's PHP MatchMaker w wersji 4.05 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr edit.

Podatność CVE-2006-6049 dotyczy zdalnego włączenia pliku w skrypcie shambo2.php komponentu Shambo2 dla Mambo 4.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność na wstrzykiwanie SQL w OpenHuman przed wersją 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2006-6038 występuje luka typu SQL injection w pliku editpoll.php w Powie's PHP Forum (pForum) w wersji 1.29a i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-6051 dotyczy zdalnego włączenia pliku w PHP w pliku reporter.logic.php komponentu MosReporter dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie e-commerce Laurent Van den Reysen WORK w wersji 3.0.2 oraz wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include w plikach (1) index.php, (2) module/forum/forum.php, (3) nieokreślonych plikach w module/ oraz (4) nieokreślonych plikach w administration/module/.

W podatności CVE-2006-6029 występuje luka typu SQL injection w pliku vir_Login.asp w aplikacji Property Pro 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W Real Networks Helix Server i Helix Mobile Server przed wersją 11.1.3 oraz Helix DNA Server w wersjach 11.0 i 11.1 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając żądanie DESCRIBE z nieprawidłowym polem LoadTestPassword.

QUALCOMM Eudora WorldMail 4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi, co zostało zademonstrowane przez pewien moduł w pakiecie VulnDisco. Informacje na ten temat pochodzą wyłącznie z danych dostarczonych przez osoby trzecie.

Podatność CVE-2006-6018 dotyczy zdalnego włączenia pliku w PHP w pliku mybic_server.php w Jim Plush My-BIC 0.6.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_PATH.

Podatność CVE-2006-6023 dotyczy zdalnego włączenia pliku w PHP w pliku phoo.base.php w aplikacji Bill Roberts Bloo 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze descriptorFileList.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów przekazywanych do metody LoadFile w kontrolce ActiveX AcroPDF.

W E-Calendar Pro 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło w (a) admin/default.asp; oraz pola (3) Tytuł Wydarzenia, (4) Lokalizacja lub (5) Opis podczas wykonywania zapytania w (b) search.asp.

Wielokrotne podatności na przejście do katalogu w Simple PHP Blog (SPHPBlog), prawdopodobnie w wersji 0.4.8, umożliwiają zdalnym atakującym odczyt dowolnych plików oraz potencjalne włączenie dowolnego kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze blog_theme w plikach (1) index.php, (2) add_cgi.php, (3) add_link.php, (4) login.php, (5) template.php lub (6) contact.php.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ASPCart firmy Greater Cincinnati Internet Solutions (GCIS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach, takie jak prodid, page, custid, item, price, custom, department, start, quantity, submit, custom1, custom2, custom3 oraz customerid.

Jądro NetBSD-current przed 28 października 2006 roku nie wykonuje prawidłowego sprawdzania granic dla nieokreślonego parametru przestrzeni użytkownika w wywołaniu systemowym ptrace podczas żądania PT_DUMPCORE. Może to prowadzić do nieznanego wpływu na lokalnych użytkowników.