CVE Vulnerability Catalog

An unspecified vulnerability in PowerPoint in Microsoft Office 2000, Office 2002, Office 2003, Office 2004 for Mac, and Office v.X for Mac allows user-assisted attackers to execute arbitrary code via a crafted Data record in a PPT file. Exploitation requires user interaction, such as opening a malicious file.

Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W module Nivisec User Viewed Posts Tracker w wersji 1.0 i wcześniejszych dla phpBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w Cahier de texte 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) matiere_ID w pliku lire.php lub (2) classe_ID w pliku lire_a_faire.php.

Przepełnienie całkowite w PHP w wersjach 5 do 5.1.6 oraz 4 przed 4.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument do funkcji unserialize z dużą wartością liczby elementów tablicy. To przepełnienie występuje w funkcji ecalloc silnika Zend.

Podatność SQL injection w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w plikach index.php oraz forum/index.php, gdy używana jest komenda rate w automodule galerii.

Wersja 3.5 i wcześniejsze Bulletin Board Ace (BBaCE) zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W podatności CVE-2006-5193 występuje luka w zdalnym dołączaniu plików w pliku index.php w Josh Schmidt WikyBlog w wersji 1.2.3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeDir.

W shttpd w wersji 1.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi URI.

Przepełnienie bufora w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole podpisu w wiadomościach NTLM typu 1.

Podatność SQL injection w PKR Internet Taskjitsu przed wersją 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key, gdy parametr limit zapytania jest ustawiony na customerid.

W systemach Red Hat Enterprise Linux 4, Fedora Core 3 i wcześniejszych, moduł pam_ldap w nss_ldap nie zwraca błędu, gdy serwer LDAP odpowiada kontrolą PasswordPolicyResponse. To powoduje, że funkcja pam_authenticate zwraca kod sukcesu, nawet jeśli uwierzytelnienie nie powiodło się.

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Classifieds 7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catid_search w pliku search.php oraz catid w pliku index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dayfox Designs Dayfox Blog 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze slogin w skryptach adminlog.php, postblog.php, index.php lub index2.php w katalogu /edit.

Podatność w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Atak może być przeprowadzony za pomocą odpowiednio skonstruowanych wiadomości NTLM typu 1 i 3 zakodowanych w base64.

Przepełnienie bufora w funkcji repr w Pythonie od wersji 2.3 do 2.6 przed 20060822 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane szerokie znaki UTF-32/UCS-4 w niektórych skryptach.

Podatność SQL injection w pliku giris_yap.asp w Emek Portal 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez jednoczesne wstrzykiwanie do pól nazwy użytkownika i hasła w pliku uyegiris.asp, znanych również jako parametry Kullanici Adi (k_a) i Sifre (sifre).

Podatność na wstrzykiwanie kodu w pliku Template.php w HAMweather w wersji 3.9.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany ciąg zapytania, który jest przekazywany do funkcji eval w ramach funkcji do_parse_code.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.