Katalog podatności CVE

Funkcja RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (danych konfiguracyjnych zewnętrznego serwera RFC) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2006-6010.

Przepełnienie bufora w funkcji RFC_START_GUI w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

Wielokrotne podatności na przejście do katalogu w PcP-Guestbook (PcP-Book) 3.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang w plikach (1) index.php, (2) gb.php lub (3) faq.php.

Podatność na przejście do katalogu w pliku scarnews.inc.php w ScarNews 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru sn_admin_dir z sekwencją .. (kropka kropka).

Podatność typu SQL injection w pliku index.php modułu aktualnosci w SmodBIP w wersji 1.06 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoom, co może być związane z plikiem home.php.

Przepełnienie bufora w funkcji RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

Podatność na przejście katalogu w pliku download2.php w cattaDoc 2.21 oraz prawdopodobnie innych wersjach, w tym 3.0, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze fn1.

Podatność SQL injection w pliku login.php w skrypcie Battle.net Clan Script dla PHP w wersji 1.5.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) pass.

LedgerSMB oraz DWS Systems SQL-Ledger implementują listy kontroli dostępu poprzez zmianę zestawu adresów URL powiązanych z menu, co pozwala zdalnym atakującym na dostęp do zastrzeżonej funkcjonalności za pomocą bezpośrednich żądań. Affected versions LedgerSMB to te przed 1.3.0.

W module slownik w SmodCMS w wersji 2.10 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

Przepełnienie bufora w funkcji SYSTEM_CREATE_INSTANCE w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

Wirtualna maszyna DOS (VDM) w jądrze systemu Windows w różnych wersjach systemu operacyjnego Microsoft Windows ma niewłaściwe uprawnienia (PAGE_READWRITE) dla widoku pamięci fizycznej. To umożliwia lokalnym użytkownikom uzyskanie uprawnień przez modyfikację 'zerowej strony' w trakcie warunków wyścigu, zanim widok zostanie odmapowany.

Podatność typu use-after-free w subsystemie CSRSS w systemie Microsoft Windows Vista nieprawidłowo obsługuje zasoby połączeń podczas uruchamiania i zatrzymywania procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wielokrotne otwieranie i zamykanie połączeń ApiPort, co prowadzi do pozostawienia 'zwisającego wskaźnika' do struktury danych procesu.

Nieokreślona podatność w Microsoft Agent (msagent\agentsvr.exe) w systemach Windows 2000 SP4, XP SP2 oraz Server 2003, 2003 SP1 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane adresy URL, co prowadzi do uszkodzenia pamięci.

Microsoft Content Management Server (MCMS) 2001 SP1 i 2002 SP2 nieprawidłowo obsługuje niektóre znaki w odpowiednio skonstruowanym żądaniu HTTP GET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of CMS Memory Corruption'.

Wielokrotne przepełnienia bufora w kontrolce ActiveX iPIX Image Well (iPIX-ImageWell-ipix.dll) firmy Internet Pictures Corporation umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Demon telnet (telnetd) w MIT krb5 przed wersją 1.6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do systemu poprzez nazwę użytkownika zaczynającą się od znaku '-'.

W bibliotece kadm5, używanej przez demona administracji Kerberos (kadmind) oraz Centrum Dystrybucji Kluczy (KDC), występuje przepełnienie bufora na stosie w funkcji krb5_klog_syslog. Wersje MIT krb5 przed 1.6.1 pozwalają zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos za pomocą spreparowanych argumentów.

PHP w wersjach od 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 umożliwia atakującym w zależności od kontekstu odczytanie dowolnych lokalizacji pamięci. Problem ten występuje w wyniku przerwania, które uruchamia obsługę błędów w przestrzeni użytkownika, zmieniając parametr na dowolny wskaźnik.

Błąd związany z podpisem liczby całkowitej w funkcji _zend_mm_alloc_int w menedżerze pamięci Zend w PHP 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę emalloc. Problem dotyczy nieprawidłowego rzutowania na typ signed long.