CVE Vulnerability Catalog

Podatność CVE-2006-5385 dotyczy zdalnego dołączania plików w module phpBB SpamOborona w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.

Podatność zdalnego włączenia pliku w Contenido CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze contenido_path do plików (1) cms/dbfs.php lub (2) cms/front_content.php. Wersja 4.6.15 jest kwestionowana przez CVE, ponieważ $contenido_path jest ustawione na statyczną wartość.

Nieokreślona podatność w xdb.dbms_xdbz w komponencie XMLDB dla Oracle Database 9.2.0.6 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników. Istnieją doniesienia, że podatność ta dotyczy wstrzykiwania PL/SQL w procedurze ENABLE_HIERARCHY_INTERNAL.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki uwierzytelnionych użytkowników. Dotyczą one Oracle Universal Work Queue oraz Oracle Application Object Library.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta dotyczy 'sprawdzania długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Nieokreślona podatność w Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.0 i 10.1.2.0.1 oraz Oracle Collaboration Suite 9.0.4.2 i 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

W Oracle Collaboration Suite 9.0.4.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki. Dotyczą one komponentów Oracle Containers for J2EE oraz Oracle Process Mgmt & Notification.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite w wersjach od 11.5.7 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one różnych komponentów, w tym Oracle Applications Framework i Oracle Trading Community.

Nieokreślona podatność w Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w E-Business Suite i Applications 11.5.10CU2, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Email Center w Oracle E-Business Suite 11.5.9 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z uprawnieniami 'create session'. Istnieją doniesienia, że podatność ta dotyczy ataku SQL injection w pakiecie SDO_DROP_USER_BEFORE przy użyciu wyzwalacza dla instrukcji DROP USER w anonimowym bloku PL/SQL.

Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA, 8.46.15, 8.47.09 i 8.48.03 mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne. Podatności te są oznaczone jako Vuln# (1) PSE01, (2) PSE02 i (3) PSE03.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.2.0.1, 10.1.2.0.2 oraz 10.1.2.1.0 ma nieznany wpływ oraz zdalne wektory ataku związane z modułem PHP.

Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych. Dotyczą one m.in. obejścia walidacji wejścia w kontekście SQL injection oraz podatności w wyzwalaczu pakietu SDO_DROP_USER.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta jest związana z 'sprawdzaniem długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 10.1.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Wiele nieokreślonych podatności w komponencie Change Data Capture (CDC) w bazach danych Oracle 9.2.0.7 oraz 10.1.0.5, związanych z sys.dbms_cdc_ipublish oraz sys.dbms_cdc_isubscribe. Istnieją doniesienia o podatności na wstrzyknięcie SQL oraz wstrzyknięcie PL/SQL.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 9.0.1.5, 9.2.0.6 oraz 10.1.0.3 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z funkcją mdsys.sdo_tune. Istnieją doniesienia, że może to być związane z wstrzyknięciem SQL w funkcji EXTENT_OF.

Nieokreślona podatność w komponencie Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2. Podatność ta może być wykorzystana przez zdalnych, uwierzytelnionych atakujących.