Katalog podatności CVE

Serwery Macromedia Breeze Communication i Breeze Live w wersji 5.1 i wcześniejszych nie walidują wystarczająco pewnych danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.pl w systemie Open Ticket Request System (OTRS) w wersjach od 1.0.0 do 1.3.2 oraz od 2.0.0 do 2.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia. Atakujący mogą wykorzystać parametry (1) user w akcji Logowania oraz (2) TicketID i (3) ArticleID w akcji AgentTicketPlain.

Wielokrotne przepełnienia całkowite w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy w formacie Windows Metafile (WMF) i Enhanced Metafile (EMF), co prowadzi do przepełnień bufora w stercie.

Nieokreślona podatność w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1, związana z 'niekontrolowanym buforem' i potencjalnymi przepełnieniami bufora, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu w formacie Windows Metafile (WMF).

Apple Safari w wersji 2.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (spowolnienia systemu) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

W Gadu-Gadu 7.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez podanie nazwy pliku obrazu o długości od 192 do 200 znaków. Problem wynika z nieuwzględnienia ciągu "imgcache\" dodawanego na końcu bufora.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem 6 lub 7, co skutkuje pojawieniem się dużej liczby okienek popup u użytkownika oraz tworzeniem wielu wątków.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Nieokreślona podatność w agentach Cisco Security Agent (CSA) w wersjach 4.5.0 i 4.5.1, działających na systemach Windows, umożliwia lokalnym użytkownikom ominięcie zabezpieczeń i uzyskanie uprawnień systemowych poprzez uruchomienie określonego lokalnego oprogramowania.

Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.

Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

Wielokrotne podatności na wstrzykiwanie SQL w K-Search 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) term, (2) id, (3) stat i (4) source w index.php, a także (5) poprzez parametry obrazu w żądaniu dodania.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Wielokrotne podatności na wstrzykiwanie SQL w Omnistar KBase 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w users/comments.php, (2) category_id oraz (3) id w users/kb.php.

W edmoBBS w wersji 0.9 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku edmobbs9r.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) table oraz (2) messageID.