Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Enthrallwebe ePhotos 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry CAT_ID, AL_ID i SUB_ID w odpowiednich plikach ASP.

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.

Nieokreślona podatność w pliku session.c w PHP przed wersją 5.1.3, związana z 'pewnymi znakami w nazwach sesji', w tym znakami specjalnymi, które często są powiązane z atakami typu CRLF injection, SQL injection, cross-site scripting (XSS) oraz HTTP response splitting. Istnieje prawdopodobieństwo, że podatność ta dotyczy naruszenia oczekiwań aplikacji PHP dotyczących alfanumeryczności nazw sesji.

Nieokreślona podatność w funkcjonalności rozszerzenia sesji w PHP przed wersją 5.1.3, związana z uszkodzeniem sterty. Wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie argumentów w WinSCP 3.8.1 build 328 umożliwia zdalnym atakującym przesyłanie lub pobieranie dowolnych plików poprzez zakodowane spacje i znaki podwójnego cudzysłowu w URI scp lub sftp.

Wielokrotne podatności na wstrzykiwanie SQL w Open Business Management (OBM) 1.0.3 pl1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry new_order i order_dir w kilku plikach, a także parametry entity i tf_dateafter w pliku company/company_index.php.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieoczekiwane dane' związane z 'walidacją parametrów' w kontrolce ActiveX DXImageTransform.Microsoft.Light, co powoduje awarię Internet Explorera, umożliwiającą wykonanie kodu.

Przepełnienie bufora w usłudze Menedżer połączeń zdalnych (RASMAN) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno nieautoryzowanym, jak i autoryzowanym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC, co prowadzi do uszkodzenia rejestru i stosu.

Sterownik Server Message Block (SMB) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie funkcji MrxSmbCscIoctlOpenForCopyChunk z flagą metody METHOD_NEITHER i dowolnym adresem, co może prowadzić do uzyskania dostępu do pamięci jądra.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która powoduje uszkodzenie pamięci podczas zapisywania jako plik HTML wieloczęściowy (.mht).

Nieokreślona podatność w Microsoft PowerPoint w wersjach Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2, Office 2004 dla Mac oraz wersji X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument PowerPoint z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Wiele nieokreślonych podatności w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z pliku Wmm2fxa.dll jako kontrolki ActiveX. Problemy te dotyczą m.in. DXImageTransform.Microsoft.MMSpecialEffect1Input oraz innych podobnych obiektów.

W systemach Microsoft Windows Media Player 9 i 10 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG z dużym rozmiarem fragmentu.

Podatność CVE-2006-2382 dotyczy przepełnienia bufora w pamięci w przeglądarce Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany kod HTML zakodowany w UTF-8, co prowadzi do niezgodności rozmiarów podczas konwersji do Unicode.

Przepełnienie bufora w sterowniku protokołu TCP/IP w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z trasowaniem źródłowym IP.

Przepełnienie bufora w usłudze Routing and Remote Access (RRAS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno uwierzytelnionym, jak i nieuwierzytelnionym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC.

Przepełnienie całkowite w funkcji PolyPolygon w silniku renderowania grafiki na systemach Microsoft Windows 98 i Me umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz Windows Metafile (WMF) lub EMF, który wywołuje przepełnienie bufora w stercie.

Funkcja domecode w pliku inc/functions_post.php w MyBulletinBoard (MyBB) 1.1.2 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika, które jest używane w wywołaniu funkcji preg_replace z modyfikatorem /e (wykonywalnym).

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr absolutepath w pliku cal.php.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr absolutepath w plikach footer.php oraz admin/footer.php.