Katalog podatności CVE

Przepełnienie bufora w pliku ad_pcm.c w MPlayer 1.0pre7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane audio PCM. Atak może być zademonstrowany przy użyciu pliku wideo z nagłówkiem audio zawierającym dużą wartość w kawałku formatu strf.

Funkcja event_pin_code_request w demonie btsrv (btsrv.c) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie urządzenia Bluetooth.

Podatność CVE-2005-2717 w WebCalendar przed wersją 1.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku, gdy otwierany jest plik settings.php. Może to nastąpić za pośrednictwem skryptów takich jak send_reminders.php.

Przepełnienie bufora w WinAce 2.6.0.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tymczasowy (.tmp) zawierający wpis z długą nazwą pliku.

Podatność SQL injection w pliku search.php dla MyBulletinBoard (MyBB) w wersjach 1.00 Release Candidate 1 do 4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Problem ten może pokrywać się z CVE-2005-0282.

Podatność CVE-2005-2687 w SaveWebPortal 3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry SITE_Path w menu_dx.php lub CONTENTS_Dir w menu_sx.php.

W module Downloads w PostNuke 0.760-RC4b występuje podatność na wstrzykiwanie SQL, która pozwala administratorom PostNuke na wykonywanie dowolnych poleceń SQL poprzez parametr show w pliku dl-viewdownload.php.

Podatność na przejście katalogu w SaveWebPortal 3.4 umożliwia zdalnym atakującym dołączenie dowolnych plików oraz wykonanie lokalnych programów PHP poprzez sekwencje '..' w parametrach (1) SITE_Path w menu_dx.php lub (2) CONTENTS_Dir w menu_sx.php.

W pliku core/database_api.php w Mantis od wersji 0.19.0a1 do 1.0.0a3, przy włączonej opcji register_globals, zdalni atakujący mogą uzyskać dostęp do wewnętrznych baz danych poprzez modyfikację zmiennej g_db_type oraz monitorowanie czasu odpowiedzi.

SaveWebPortal w wersji 3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez bezpośrednie żądanie do admin/PhpMyExplorer/editerfichier.php, a następnie edytowanie wybranego pliku, aby zawierał kod PHP. Przykład wykorzystania to plik header.php w parametrze fichier.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) addquery i (2) subquery w module newbb plus, parametr forum w (3) newtopic.php, (4) edit.php lub (5) reply.php w module newbb plus, oraz (6) parametr msg_id w print.php w module wiadomości.

W pliku includes/common.php w RunCMS w wersji 1.2 i wcześniejszych, funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych POST HTTP, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych, co może prowadzić do wykonania dowolnego kodu.

W Zorum 3.5, plik gorum/prod.php pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze argv.

Przepełnienie bufora w pliku JaguarEditControl.dll w Isemarket JaguarControl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Jtext.

Przepełnienie bufora w funkcji mutt_decode_xbit w pliku Handler.c dla Mutt 1.5.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie z powodu interakcji z libiconv lub gettext.

Podatność w Computer Associates (CA) Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez sfałszowane pakiety CAFT.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.

Nieznana podatność w pam_ldap przed wersją 180 nieprawidłowo obsługuje nową kontrolę polityki haseł, co może umożliwić atakującym uzyskanie przywilejów.

Przepełnienie bufora w grze Chris Moneymakera World Poker Championship 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego pseudonimu.