CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Nieokreślona podatność w sterowniku kanału SIP (channels/chan_sip.c) w Asterisk 1.2.x przed wersją 1.2.13 oraz 1.4.x przed wersją 1.4.0-beta3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez nieokreślone wektory, które prowadzą do utworzenia 'prawdziwej struktury pvt', która wykorzystuje więcej zasobów niż to konieczne.

Obiekt ActiveX drmstor.dll w systemie Microsoft Windows Digital Rights Management (DRM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr do funkcji StoreLicense, co prowadzi do 'uszkodzenia pamięci' i potencjalnie do przepełnienia bufora.

Podatność CVE-2006-5458 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Hinton Design phpht Topsites. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path.

Przepełnienie całkowite w funkcji get_input w sterowniku kanału Skinny (chan_skinny.c) w Asterisk 1.0.x przed wersją 1.0.12 oraz 1.2.x przed wersją 1.2.13, używanym przez telefony Cisco SCCP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określoną wartość dlen, która przechodzi porównanie liczb całkowitych ze znakiem i prowadzi do przepełnienia bufora w stercie.

Wielokrotne podatności na zdalne włączenie plików w Hinton Design phpht Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path w plikach (1) index.php, (2) niektórych innych skryptach w katalogu głównym oraz (3) niektórych skryptach w katalogu admin/.

Podatność SQL injection w pliku index.asp w systemie Kinesis Interactive Cinema System (KICS) CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (użytkownik) lub (2) txtPassword (hasło).

Wielokrotne podatności na zdalne włączenie pliku w PHP w Download-Engine w wersji 1.4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach $_ENGINE[eng_dir] oraz spaw_root w pliku admin/includes/spaw/spaw_script.js.php, a także w parametrach $_ENGINE[eng_dir], $spaw_root, $spaw_dir i $spaw_base_url w pliku admin/includes/spaw/config/spaw_control.config.php.

Podatność CVE-2006-5440 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Form Designer 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5435 dotyczy phpBB w wersji 2.0.10 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku groupcp.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path. Istnieje spór między CVE a dostawcą dotyczący tej podatności, ponieważ $phpbb_root_path jest zdefiniowany przed użyciem.

W ALiCE-CMS 0.1 występuje podatność na zdalne dołączanie plików w module guestbook, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[local_root].

W podatności CVE-2006-5441 występuje zdalne włączenie pliku w PHP w pliku adminfoot.php w Comdev Web Blogger 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5439 dotyczy zdalnego włączenia pliku w PHP w pliku adminfoot.php w Comdev Misc Tools 4.1, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Wersje P-News 1.16 i 1.17 zawierają podatność na zdalne dołączanie plików w pliku p-news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pn_lang.

W podatności CVE-2006-5436 w FreeFAQ 1.0.e występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze faqpath.

Podatność CVE-2006-5438 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Forum 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Silnik podłączania NDIS-TDI, używany w sterownikach urządzeń KLICK (KLICK.SYS) i KLIN (KLIN.SYS) w Kaspersky Labs Anti-Virus, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną strukturę Irp z nieprawidłowymi adresami w IOCTL 0x80052110.

Wersja Lou Portail 1.4.1 (i prawdopodobnie wcześniejsze) zawiera podatność na zdalne dołączanie plików w pliku admin/admin_module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_admin_rep.

Podatność CVE-2006-5431 dotyczy zdalnego włączenia pliku w PHP w pliku gorum/dbproperty.php w PHPOutsourcing Zorum w wersji 3.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze appDirName.

Wielokrotne podatności na zdalne włączenie plików PHP w Barry Nauta BRIM 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych szablonach.