CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w mg.applanix w wersji 1.3.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze apx_root_path w plikach (1) act/act_check_access.php, (2) dsp/dsp_form_booking_ctl.php oraz (3) dsp/dsp_bookings.php.

Podatność CVE-2006-6350 dotyczy aplikacji listpics 5, która przechowuje wrażliwe dane w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku listpics.mdb.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ogłoszeń PWP Technologies umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) główny parametr w akcji widoku (includes/mainpage/view.asp) w pliku default.asp lub (2) zapytanie w silniku wyszukiwania.

Funkcja tr_rx w pliku ibmtr.c dla jądra Linux 2.6.19 przypisuje niewłaściwy znacznik do pola ip_summed, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety, które powodują, że jądro interpretuje inne pole jako offset.

Nieokreślona podatność w Net-SNMP 5.3 przed wersją 5.3.0.1, przy konfiguracji z użyciem tokenów rocommunity lub rouser w pliku snmpd.conf, powoduje, że Net-SNMP przyznaje dostęp do zapisu użytkownikom lub społecznościom, które mają jedynie dostęp do odczytu.

W IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 występują błędy związane z indeksowaniem tablic, które pozwalają zdalnym atakującym na odczyt dowolnych lokalizacji pamięci oraz spowodowanie awarii usługi (crash) poprzez użycie dużej wartości indeksu w nieokreślonych komunikatach.

Nieokreślona podatność w Microsoft Word 2000 i 2002, Office Word oraz Word Viewer 2003, Word 2004 i 2004 v. X dla Mac, a także Works 2004, 2005 i 2006, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci.

Wielokrotne przepełnienia bufora w IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w polu językowym podczas logowania, w dwóch nieokreślonych parametrach funkcji SmExecuteWdsfSession oraz w polu kontaktowym w wiadomości rejestracyjnej.

Podatność SQL injection w pliku uye_giris_islem.asp w systemie Metyus Okul Yonetim Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kullanici_ismi i (2) sifre.

W programie antywirusowym F-Prot przed wersją 4.6.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu za pomocą spreparowanego pliku CHM.

Przepełnienie całkowitej liczby w Msg.dll w Novell ZENworks 7 Asset Management (ZAM) przed SP1 IR11 oraz kliencie Collection umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne nieokreślone podatności w oprogramowaniu antywirusowym F-Prot firmy FRISK przed wersją 4.6.7 mogą mieć nieokreślony wpływ oraz wektory ataku. Istnieje możliwość związku z CVE-2006-6293, jednak ze względu na niejasność raportu, nie jest to pewne.

W AtomixMP3 w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę w pliku M3U.

Podsystem phpmyadmin w AlternC w wersji 0.9.5 i wcześniejszych przesyła hasło SQL w postaci niezaszyfrowanej w ciasteczku, co może umożliwić zdalnym atakującym przechwycenie hasła poprzez sniffing lub atak typu cross-site scripting (XSS).

Przepełnienie bufora w Quintessential Player 4.50.1.82 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pliki M3u, M3u-8 lub PLS z długimi wartościami w określonych polach.

Podatność typu format string w odtwarzaczu multimedialnym Songbird w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez plik playlisty M3U zawierający rozszerzony zestaw znaków ASCII, co prowadzi do wywołania konwertera Unicode.

Coalescent Systems freePBX (wcześniej Asterisk Management Portal) przed wersją 2.2.0rc1 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) CALLERID(name) lub (2) CALLERID(number).

Podatność typu directory traversal w pliku admin.php w Vikingboard 0.1.2 umożliwia zdalnym, uwierzytelnionym administratorom dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze act.

W pliku members.php w Vikingboard 0.1.2 zdalni atakujący mogą wywołać wymuszony błąd SQL poprzez nieprawidłowy parametr s. Jest to inny wektor niż w przypadku CVE-2006-4709.

Podatność CVE-2006-6281 dotyczy zdalnego włączenia pliku w PHP w pliku check_status.php w wersji 0.1 alpha aplikacji dicshunary. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dicshunary_root_path.