CVE Vulnerability Catalog

Multiple format string vulnerabilities in Symantec AntiVirus Corporate Edition 8.1 up to 10.0, and Client Security 1.x up to 3.0, allow local users to execute arbitrary code via format strings in (1) Tamper Protection and (2) Virus Alert Notification messages.

Podatność CVE-2006-4769 dotyczy zdalnego włączenia pliku w PHP w pliku abf_js.php w p4CMS w wersji 1.05. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_pfad.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność CVE-2006-4764 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Thomas LETE WTools w wersji 0.0.1-ALPH. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

IBM Lotus Domino Web Access (DWA) w wersji 7.0.1 nie wygasza tokena Lightweight Third-Party Authentication (LtpaToken) po wylogowaniu, co umożliwia zdalnym atakującym przejęcie uprawnień użytkownika poprzez przechwycenie ciasteczka LtpaToken.

Podatność na wstrzykiwanie SQL w pliku alpha.php w phpMyDirectory w wersji 10.4.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru letter.

W F-ART BLOG:CMS 4.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak xagent, xpath, xreferer, xdns oraz pitem, a także pageRef, aby przeprowadzić atak.

Podatność CVE-2006-4741 dotyczy zdalnego włączenia pliku w PHP w pliku bits_listings.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez parametr svr_rootPhpStart.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

Wielokrotne podatności na wstrzykiwanie SQL w pliku tiki-g-admin_processes.php w Tikiwiki 1.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pid i (2) where.

Wielokrotne podatności typu SQL injection w pliku index.php w CMS.R 5.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) adminname i (2) adminpass.

Wielokrotne podatności na zdalne włączenie plików w PHP Advanced Transfer Manager (phpATM) w wersji 1.20 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr include_location w różnych plikach, takich jak activate.php, configure.php, fileop.php i inne.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Podatność CVE-2006-4738 dotyczy Jetbox CMS i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem includes_path w pliku phpthumb.php. Istnieje również inny wektor ataku związany z relative_script_path, który jest już objęty inną podatnością.

Podatność SQL injection w pliku index.php w Jetbox CMS umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr item. Warto zauważyć, że wektor widoku jest już objęty CVE-2006-3586.2.

Integer overflow in the scan_cidfont function in X.Org 6.8.2 and XFree86 X server allows local users to execute arbitrary code via crafted (1) CMap and (2) CIDFont font data with modified item counts in the (a) begincodespacerange, (b) cidrange, and (c) notdefrange sections.

Integer overflow in the CIDAFM function of X.Org 6.8.2 and XFree86 X server. A local user can execute arbitrary code by supplying a crafted Adobe Font Metrics (AFM) file with a modified number of character metrics (StartCharMetrics), leading to a heap-based buffer overflow.

Heap-based buffer overflow in URLMON.DLL in Microsoft Internet Explorer 6 SP1 on Windows 2000 and XP SP1, with versions of the MS06-042 patch before 20060912. A remote attacker can cause a denial of service (crash) or execute arbitrary code by sending a long URL in a GZIP-encoded website that was the target of an HTTP redirect. This is due to an incomplete fix for CVE-2006-3869.

Unspecified vulnerability in Pragmatic General Multicast (PGM) in Microsoft Windows XP SP2 and earlier allows remote attackers to execute arbitrary code via a crafted multicast message.