Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku w PHP w DCP-Portal SE 6.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach library/lib.php oraz library/editor/editor.php. Dodatkowo, ta sama podatność może być wykorzystana do ujawnienia pełnej ścieżki instalacji w komunikacie o błędzie przy użyciu nieprawidłowego parametru.

Wiele nieokreślonych podatności w Firefoxie przed wersją 1.5.0.7, Thunderbirdzie przed wersją 1.5.0.7 oraz SeaMonkey przed wersją 1.0.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service), uszkodzenie pamięci oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, z których niektóre mogą dotyczyć JavaScriptu oraz dużych obrazów lub danych wtyczek.

Wersje Mozilla Firefox przed 1.5.0.7, Thunderbird przed 1.5.0.7 oraz SeaMonkey przed 1.0.5 zawierają podatność typu przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą wyrażenia regularnego JavaScript z 'minimalnym kwantyfikatorem'.

Podatność na wstrzykiwanie kodu Eval w Tagger LE umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zapytania w plikach (1) tags.php, (2) sign.php oraz (3) admin/index.php.

Skrypty odbiorcze Fan-Out w Novell Identity Manager (IDM) 3.0.1 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z określonymi zmiennymi środowiskowymi oraz 'wstrzykiwaniem kodu'.

W bibliotece libavcodec w ffmpeg przed wersją 0.4.9_p20060530 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych plikach źródłowych, takich jak dtsdec.c, vorbis.c i inne.

Przepełnienie bufora w ffmpeg dla xine-lib przed wersją 1.1.2 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany plik AVI i 'złe indeksy'. Jest to inna podatność niż CVE-2005-4048 i CVE-2006-2802.

Wielokrotne podatności na wstrzykiwanie SQL w pliku icerik.asp w TualBLOG 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane przez parametr icerikno.

W FutureSoft TFTP Server Multithreaded (MT) w wersji 1.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wysyłając spreparowany pakiet na port 69/UDP, atakujący mogą spowodować awarię serwera lub potencjalnie wykonać dowolny kod.

Podatność CVE-2006-4780 dotyczy zdalnego dołączania plików w phpBB XS w wersji 0.58 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność SQL injection w narzędziach Creative Commons ccHost przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego adresu URL, który jest używany do wypełnienia identyfikatora pliku.

Podatność SQL injection w pliku blog/edit.php w Moodle 1.6.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr format, który jest przechowywany w zmiennej $blogEntry. Funkcja insert_record nieprawidłowo obsługuje ten parametr, co prowadzi do niebezpiecznego przetwarzania danych.

W podatności CVE-2006-4779 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Vitrax Premodded phpBB w wersji 1.0.6-R3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) i CatOS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie aktualizacji VTP z wartością rewizji 0x7FFFFFFF, która jest inkrementowana do 0x80000000 i interpretowana jako liczba ujemna w kontekście ze znakiem.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki podsumowującej VTP wersji 1 z wartością pola wersji VTP równą 2.

W podatności CVE-2006-4777 występuje przepełnienie bufora w sterowniku COM DirectAnimation Path Control (daxctle.ocx) dla Internet Explorer 6.0 SP1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z przepełnieniem całkowitym w argumentach metody KeyFrame.

W podatności CVE-2006-4776 występuje przepełnienie bufora w stercie w funkcji VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę VLAN w podsumowaniu ogłoszenia typu 2 VTP.

Wielokrotne podatności związane z formatowaniem ciągów w Symantec AntiVirus Corporate Edition w wersjach od 8.1 do 10.0 oraz Client Security w wersjach od 1.x do 3.0, umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez ciągi formatowania w (1) Ochronie przed manipulacją i (2) Powiadomieniach o wirusach.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność CVE-2006-4769 dotyczy zdalnego włączenia pliku w PHP w pliku abf_js.php w p4CMS w wersji 1.05. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_pfad.