Katalog podatności CVE

Wersje OSI Codes PHP Live! 3.2.1 i wcześniejsze zawierają podatność na zdalne dołączanie plików w PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem css_path w plikach help.php oraz setup/header.php.

W podatności CVE-2006-3908 występuje luka formatu w funkcji flush_output w pliku ConsoleStreambuf.cpp w Game Network Engine (GNE) w wersji 0.70 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie kodu poprzez specyfikatory formatu w nieokreślonych wektorach związanych z wyjściem do konsoli gout.

Podatność SQL injection w Webland MyBloggie 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) post_id w index.php oraz (2) funkcję wyszukiwania.

Mozilla Firefox w wersji 1.5 przed 1.5.0.5 oraz SeaMonkey przed 1.0.3 nieprawidłowo czyści odniesienia JavaScript do ramki lub okna, co pozostawia wskaźnik do usuniętego obiektu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu natywnego.

Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają skryptom z uprawnieniami UniversalBrowserRead uzyskanie uprawnień UniversalXPConnect, co może prowadzić do wykonania kodu lub uzyskania wrażliwych danych poprzez odczyt w kontekście z uprawnieniami.

Mozilla Firefox przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają zdalnym serwerom Proxy AutoConfig (PAC) wykonanie kodu z podwyższonymi uprawnieniami poprzez skrypt PAC, który ustawia funkcję FindProxyForURL na metodę eval na uprzywilejowanym obiekcie.

Silnik JavaScript w Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 może umożliwiać zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z zarządzaniem pamięcią, które powodują usunięcie tymczasowego obiektu, który jest nadal używany.

Wiele podatności w Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez JavaScript prowadzący do uszkodzenia pamięci. Problemy te obejmują m.in. błędy w obsłudze zdarzeń, przepełnienia bufora oraz nieaktualne odniesienia do usuniętych węzłów.

Mozilla Firefox 1.5 przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez jednoczesne zdarzenia XPCOM, co prowadzi do usunięcia obiektu timera w sposób wywołujący uszkodzenie pamięci.

Mozilla Firefox w wersji 1.5 przed 1.5.0.5 oraz SeaMonkey przed 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę określonych właściwości obiektu okna navigator (window.navigator), które są dostępne podczas uruchamiania Java. To prowadzi do awarii, co skutkuje możliwością wykonania kodu.

Wiele przepełnień całkowitych w silniku JavaScript w Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą długich ciągów w metodzie toSource obiektów Object, Array i String oraz nieokreślonych 'argumentów funkcji ciągów'.

Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zmienia standardowy konstruktor Object() na zwracający referencję do uprzywilejowanego obiektu oraz wywołując 'nazywane funkcje JavaScript', które korzystają z tego konstruktora.

W Tumbleweed Email Firewall (EMF) występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez załącznik e-mail zawierający archiwum LHA z długim nagłówkiem lub długą nazwą pliku.

Wielokrotne przepełnienia bufora na stosie w eIQnetworks Enterprise Security Analyzer (ESA) przed wersją 2.5.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują oni długie komendy do różnych serwisów, takich jak Syslog daemon, Topology server, License Manager oraz Monitoring agent.

Wielokrotne podatności na wstrzykiwanie SQL w pliku links.php w Gonafish LinksCaffe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) offset, (2) limit, (3) newdays w nowej akcji oraz (4) link_id w akcji deadlink. Problem ten może również prowadzić do ujawnienia ścieżek przez wymuszenie błędu SQL lub modyfikacji plików PHP za pomocą OUTFILE.

W podatności CVE-2006-3819 występuje luka w skrypcie konfiguracyjnym TWiki w wersjach od 4.0.0 do 4.0.4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl poprzez żądanie HTTP POST zawierające nazwę parametru zaczynającą się od 'TYPEOF'.

Podatność SQL injection w Shalwan MusicBox 2.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w akcji viewgallery. Istnieją już inne CVE dotyczące innych parametrów.

W WinRAR w wersjach od 3.00 do 3.60 beta 6 występuje przepełnienie bufora na stosie w lzh.fmt, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum LHA.

W podatności CVE-2006-3851 występuje luka typu SQL injection w pliku upgradev1.php w wersji X7 Chat 2.0.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_prefix.

W module kalendarza Mambo w wersji 1.5.7 i wcześniejszych występuje podatność na zdalne dołączanie plików w PHP. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze absolute_path.