CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w VerliAdmin 0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nick_mod lub (2) nick w plikach (a) repass.php lub (b) verify.php.

Podatność w pliku blog.php w PHP-Update 2.7 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych programowych oraz wykonywanie dowolnego kodu PHP. Wykorzystuje to funkcję extract w różnych wektorach, takich jak parametry f, newmessage, newusername, adminuser i permission.

FRAgent.exe w Mandiant First Response (MFR) przed wersją 1.1.1, działając w trybie demona z włączonym SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odrzucenie połączeń) poprzez źle sformułowane żądania, co prowadzi do niewłaściwego obsługiwania wyjątków.

Przepełnienie bufora w implementacji glob (glob.c) w libc w NetBSD-current przed 20050914, NetBSD 2.* i 3.* przed 20061203 oraz w Apple Mac OS X przed 2007-004, wykorzystywane przez demon FTP i tnftpd, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę wynikającą z rozszerzenia ścieżki.

Wersja 1.3.2 i wcześniejsze aplikacji RateMe na planetluc.com zawierają podatność na zdalne włączenie pliku w pliku main.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze pathtoscript.

Podatność na wstrzykiwanie SQL w pliku haber.asp w systemie Contra Haber Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-6645 dotyczy zdalnego włączenia pliku w module Web Links (mx_links) w wersji 2.05 i wcześniejszych dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mx_root_path.

Podatność typu use-after-free w kodzie mostka LiveConnect dla Mozilla Firefox 2.x przed wersją 2.0.0.1, 1.5.x przed wersją 1.5.0.9, Thunderbird przed wersją 1.5.0.9 oraz SeaMonkey przed wersją 1.0.7. Umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

Mozilla Firefox w wersjach 2.x przed 2.0.0.1, 1.5.x przed 1.5.0.9 oraz SeaMonkey przed 1.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dodanie węzła komentarza SVG do innego typu dokumentu, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w CA CleverPath Portal przed wersją konserwacyjną 4.71.001_179_060830, używana w wielu produktach, takich jak BrightStor Portal r11.1 oraz CleverPath Aion BPM r10 do r10.2. Problem polega na niewłaściwym zarządzaniu sytuacją, gdy wiele serwerów Portal jest uruchamianych jednocześnie i dzieli tę samą bazę danych.

Nieokreślona podatność w klasach narzędziowych dla IBM WebSphere Application Server (WAS) przed wersją 5.1.1.13 oraz 6.x przed wersją 6.0.2.17. Wpływ i wektory ataku są nieznane.

Wielokrotne przepełnienia bufora w funkcji cmtp_recv_interopmsg w sterowniku Bluetooth w jądrze Linuxa od wersji 2.4.22 do 2.4.33.4 oraz przed wersją 2.6.18.6 i 2.6.19.x, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości CAPI z dużą wartością długości pola (1) manu (producent) lub (2) serial (numer seryjny).

W usłudze POP w MailEnable Standard 1.98 i wcześniejszych, Professional 1.84 oraz 2.35 i wcześniejszych, a także Enterprise 1.41 oraz 2.35 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do polecenia PASS.

Filseclab Personal Firewall w wersji 3.0.0.8686 polega na bloku środowiska procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Podatność CVE-2006-6633 dotyczy zdalnego włączenia pliku w PHP w pliku include/yapbb_session.php w YapBB 1.2 Beta2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[include_Bit].

AVG Anti-Virus plus Firewall w wersji 7.5.431 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co pozwala lokalnym użytkownikom na obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

Comodo Personal Firewall w wersji 2.3.6.81 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.

W WeBWorK Program Generation (PG) Language przed wersją 2.3.1 w pliku lib/WeBWorK/PG/Translator.pm zastosowano niewystarczająco restrykcyjne wyrażenie regularne do określenia poprawnych nazw plików makr. To umożliwia atakującym ładowanie dowolnych plików makr, których nazwy zawierają ciągi 'dangerousMacros.pl', 'PG.pl' lub 'IO.pl'.

AntiHook 3.0.0.23 - Desktop polega na Bloku Środowiska Procesu (PEB) do identyfikacji procesu, co pozwala lokalnym użytkownikom na obejście kontroli produktu nad procesem poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine i (3) WindowTitle w PEB.

Soft4Ever Look 'n' Stop (LnS) w wersji 2.05p2 przed 20061215 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesu. Umożliwia to lokalnym użytkownikom obejście kontroli produktu na procesie poprzez fałszowanie pól ImagePathName, CommandLine i WindowTitle w PEB.