Katalog podatności CVE

Nieokreślona podatność w Microsoft Word 2000 i 2002, Office Word oraz Word Viewer 2003, Word 2004 i 2004 v. X dla Mac, a także Works 2004, 2005 i 2006, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci.

Wielokrotne przepełnienia bufora w IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w polu językowym podczas logowania, w dwóch nieokreślonych parametrach funkcji SmExecuteWdsfSession oraz w polu kontaktowym w wiadomości rejestracyjnej.

Podatność SQL injection w pliku uye_giris_islem.asp w systemie Metyus Okul Yonetim Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kullanici_ismi i (2) sifre.

W programie antywirusowym F-Prot przed wersją 4.6.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu za pomocą spreparowanego pliku CHM.

Przepełnienie całkowitej liczby w Msg.dll w Novell ZENworks 7 Asset Management (ZAM) przed SP1 IR11 oraz kliencie Collection umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne nieokreślone podatności w oprogramowaniu antywirusowym F-Prot firmy FRISK przed wersją 4.6.7 mogą mieć nieokreślony wpływ oraz wektory ataku. Istnieje możliwość związku z CVE-2006-6293, jednak ze względu na niejasność raportu, nie jest to pewne.

Podatność typu SQL injection w pliku viewthread.php w Oxygen (O2PHP Bulletin Board) w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-1572.

Podatność CVE-2006-6281 dotyczy zdalnego włączenia pliku w PHP w pliku check_status.php w wersji 0.1 alpha aplikacji dicshunary. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dicshunary_root_path.

Podatność typu directory traversal w pliku admin.php w Vikingboard 0.1.2 umożliwia zdalnym, uwierzytelnionym administratorom dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze act.

W pliku members.php w Vikingboard 0.1.2 zdalni atakujący mogą wywołać wymuszony błąd SQL poprzez nieprawidłowy parametr s. Jest to inny wektor niż w przypadku CVE-2006-4709.

W AtomixMP3 w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę w pliku M3U.

Coalescent Systems freePBX (wcześniej Asterisk Management Portal) przed wersją 2.2.0rc1 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) CALLERID(name) lub (2) CALLERID(number).

Podatność typu format string w odtwarzaczu multimedialnym Songbird w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez plik playlisty M3U zawierający rozszerzony zestaw znaków ASCII, co prowadzi do wywołania konwertera Unicode.

Przepełnienie bufora w Quintessential Player 4.50.1.82 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pliki M3u, M3u-8 lub PLS z długimi wartościami w określonych polach.

Podsystem phpmyadmin w AlternC w wersji 0.9.5 i wcześniejszych przesyła hasło SQL w postaci niezaszyfrowanej w ciasteczku, co może umożliwić zdalnym atakującym przechwycenie hasła poprzez sniffing lub atak typu cross-site scripting (XSS).

Wielokrotne przepełnienia bufora w kontrolkach ActiveX w Newtone ImageKit 5 przed poprawką 30 oraz 6 przed poprawką 40, używanych w oprogramowaniu CASIO Photo Loader przed wersją 3.01, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

W module NukeAI 0.0.3 Beta dla PHP-Nuke występuje podatność na bezpośrednią iniekcję statycznego kodu. Atakujący zdalnie mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując parametry filename oraz moreinfo.

W Uapplication UPhotoGallery w wersji 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ci w plikach slideshow.asp oraz thumbnails.asp.

W VUPlayer w wersji 2.44 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku M3U, znane jako atak 'M3U UNC Name'.

W pliku index.php w GPhotos 1.5 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr rep, co ujawnia pełną ścieżkę w komunikacie o błędzie.