CVE Vulnerability Catalog

Buffer overflow vulnerability in the SSL_get_shared_ciphers function in OpenSSL versions 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier. A remote attacker can exploit a long list of ciphers to trigger a buffer overflow with unspecified impact.

A vulnerability in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions allows attackers to cause a denial of service (CPU consumption) via parasitic public keys with large public exponent or modulus values in X.509 certificates that require extra processing time during RSA signature verification.

A vulnerability in OpenSSL 0.9.7 before 0.9.7l and 0.9.8 before 0.9.8d allows remote attackers to cause an infinite loop and memory exhaustion via malformed ASN.1 structures that trigger an improperly handled error condition.

Podatność SQL injection w pliku uye/uye_ayrinti.asp w iyzi Forum 1 Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_nu.

Wersje syntaxCMS od 1.1.1 do 1.3 zawierają podatność na zdalne dołączanie plików w pliku admin/testing/tests/0004_init_urls.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr init_path z złośliwym adresem URL.

W mcf.php w Advanced-Clan-Script (AVCX) w wersji 3.4 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze content.

Przepełnienie bufora w grach Call of Duty 1.5b i wcześniejszych, Call of Duty United Offensive 1.51b i wcześniejszych oraz Call of Duty 2 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument mapy w poleceniu 'callvote map'.

Podatność CVE-2006-5062 dotyczy zdalnego włączenia pliku w PHP w pliku lang_nl.php w PBLang (PBL) w wersji 4.66z i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze temppath.

W podatności CVE-2006-5053 w Web-News 1.6.3 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku webnews/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_page.

Podatność CVE-2006-5067 dotyczy zdalnego włączenia pliku w loader.php w PHP System Administration Toolkit (PHPSaTK), co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[config]. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ analiza wskazuje, że zmienna GLOBALS[config] jest inicjalizowana przed użyciem.

Podatność CVE-2006-5068 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index.php w BrudaNews 1.1 i wcześniejszych oraz BrudaGB 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze o.

Telefon VoIP FiWin SS28S z oprogramowaniem układowym w wersji 01_02_07 posiada twardo zakodowaną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez telnet.

Podatność SQL injection w pliku kategori.asp w xweblog 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

Nieokreślona podatność w RS Gallery2 (com_rsgallery2) w wersji 1.11.3 i wcześniejszych dla Joomla! związana jest z brakiem 'utwardzonych plików językowych'.

Nieokreślona podatność w Hot Properties (prawdopodobnie com_hotproperties) w wersji 0.97 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

Nieokreślona podatność w module Events 1.3 beta (com_events) dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

Nieokreślona podatność w komponencie Classifieds (com_classifieds) w wersji 1.3 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

W OpenSSH przed wersją 4.4 występuje warunkowa rywalizacja w obsłudze sygnałów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, jeśli uwierzytelnianie GSSAPI jest włączone, poprzez nieokreślone wektory prowadzące do podwójnego zwolnienia pamięci.

Nieokreślona podatność w mosMedia (com_mosmedia) w wersji 1.0.8 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność SQL injection w pliku thread.php w WoltLab Burning Board (wBB) 2.3.x umożliwia zdalnym atakującym uzyskanie numerów wersji PHP, MySQL i wBB poprzez parametr page. Istnieje możliwość, że problem ten może być wymuszonym błędem SQL.