Katalog podatności CVE

Przepełnienie całkowitej liczby w AnywhereUSB/5 w wersji 1.80.00 pozwala lokalnym użytkownikom na spowodowanie awarii (denial of service) poprzez określenie rozmiaru nagłówka na 1 bajt w opisie ciągu USB.

Podatność CVE-2006-4557 dotyczy zdalnego włączenia pliku w PHP w pliku plugins/plugins.php w Bob Jewell Discloser 0.0.4, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze type. Istnieją jednak kontrowersje dotyczące możliwości kontrolowania tego parametru przez atakującego.

Mozilla Firefox w wersji 1.5.0.6 umożliwia zdalnym atakującym wykonanie dowolnego skryptu JavaScript w kontekście sesji przeglądarki z dowolnym wewnętrznym serwerem WWW. Atakujący może to osiągnąć, hostując skrypt na serwerze internetowym, który jest pod jego kontrolą.

W ExBB 1.9.1 występują wielokrotne podatności na zdalne włączenie plików PHP, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze exbb[home_path] w różnych plikach w katalogu modułów.

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez parametr context[path_to_root] w różnych skryptach. Dotyczy to m.in. plików populate.php, category.php, user.php oraz innych.

Podatność CVE-2006-4556 dotyczy zdalnego włączenia pliku w PHP w pliku index.php komponentu JIM dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność w narzędziu c2faxrecv w pakiecie capi4hylafax 01.02.03 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez przesłanie znaków null (\0) oraz metaznaków powłoki w ciągu TSI (identyfikatorze nadawcy faksu). Atak może być przeprowadzony np. przez faks z anonimowego numeru.

Przepełnienie bufora w kontrolce ActiveX CR64Loader firmy Retro64 / Miniclip umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dokumentem HTML, który odwołuje się do CLSID tej kontrolki.

e107 w wersji 0.75 i wcześniejszych nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tinyMCE_imglib_include w pliku e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php.

DeluxeBB w wersji 1.06 i wcześniejszych, działający na serwerze Apache HTTP z modułem mod_mime, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesyłanie plików z podwójnymi rozszerzeniami za pomocą parametru fileupload w akcji newthread w pliku newpost.php.

Podatność CVE-2006-4545 dotyczy systemu CMS ModuleBased Pre-Alpha, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _SERVER w kilku plikach. Mimo to, CVE kwestionuje tę możliwość, wskazując, że tablica _SERVER oraz indeks _SERVER[DOCUMENT_ROOT] są kontrolowane przez PHP i nie mogą być manipulowane przez atakującego.

W Cerberus Helpdesk 3.2 Build 317 oraz wcześniejszych wersjach, pliki includes/widgets/module_company_tickets.php i includes/widgets/module_track_tickets.php umożliwiają zdalnym atakującym ominięcie zabezpieczeń i uzyskanie wrażliwych informacji poprzez parametr ticket.

Podatność na wstrzykiwanie SQL w pliku module/rejestracja.php w CMS Frogss w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru podpis.

Nieokreślona podatność w programach Microsoft Word 2000, 2002 oraz Office 2003 umożliwia zdalnym atakującym, wspieranym przez użytkowników, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przygotowanym plikiem, co prowadzi do uszkodzenia stosu. Wykorzystywana przez złośliwe oprogramowanie, takie jak Trojan.Mdropper.Q, Mofei i Femo.

W OpenSSL wykryto błąd polegający na nieprawidłowym usuwaniu wypełnienia PKCS-1 przed wygenerowaniem skrótu, gdy używany jest klucz RSA z wykładnikiem 3. Umożliwia to zdalnym atakującym fałszowanie podpisów PKCS #1 v1.5, a w konsekwencji nieprawidłową weryfikację certyfikatów X.509 i obejście mechanizmów zaufania oraz uwierzytelniania.

W podatności CVE-2006-4530 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku include/change.php w wersji 1.5 oprogramowania membrepass. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr aifon, który jest wstrzykiwany do pliku include/variable.php.

Nieokreślona podatność w dtterm w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

W podatności CVE-2006-4529 występuje luka typu SQL injection w pliku recherchemembre.php w wersji 1.5 oprogramowania membrepass. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recherche.

W Pheap CMS w wersji 1.1 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku lib/config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr context[path_to_root] z odpowiednim adresem URL.