Katalog podatności CVE

W podatności CVE-2006-3536 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku code/class_db_text.php w EJ3 TOPo w wersji 2.2.178 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry takie jak 'descripcion' i 'pais', które są bezpośrednio przechowywane w skrypcie PHP.

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W BosClassifieds Classified Ads występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze insPath w plikach (1) index.php, (2) recent.php, (3) account.php, (4) classified.php lub (5) search.php.

Podatność CVE-2006-3520 dotyczy zdalnego włączenia pliku w PHP w Sabdrimer Pro 2.2.4, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pluginpath[0].

Przepełnienie bufora w SIPfoundry sipXtapi wydanym przed 24 marca 2006 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość pola CSeq w wiadomości INVITE.

Podatność CVE-2006-3517 dotyczy zdalnego włączenia pliku w PHP w pliku stats.php w RW::Download, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Wielokrotne podatności na wstrzykiwanie SQL w FreeHost umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr readme w pliku FreeHost/misc.php lub parametr index w pliku FreeHost/news.php.

W funkcji loginADP w pliku ajaxp.php w AjaxPortal 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku SayfalaAltList.asp w Webvizyon Portal 2006 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Przepełnienie bufora w GIFIMP32.FLT, używanym w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który powoduje uszkodzenie pamięci podczas analizy.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym wspieranym przez użytkownika wykonanie dowolnego kodu poprzez spreparowany obraz PNG, który powoduje uszkodzenie pamięci podczas analizy.

Podatność CVE-2006-1314 dotyczy przepełnienia bufora w pamięci w usłudze serwera (sterownik SRV.SYS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 do SP1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane wiadomości Mailslot pierwszej klasy, co prowadzi do uszkodzenia pamięci i obejścia ograniczeń rozmiaru wiadomości Mailslot drugiej klasy.

Przepełnienie bufora w usłudze klienta DHCP dla systemów Microsoft Windows 2000 SP4, Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DHCP.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Office z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym wspomaganym przez użytkownika wykonanie dowolnego kodu poprzez plik Office z nieprawidłową właściwością, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

W Kaillera Server w wersji 0.86 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.

Wielokrotne podatności na wstrzykiwanie SQL w AstroDog Press Some Chess w wersji 1.5-RC2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie w tym parametr gameID w pliku board.php.

Wiele podatności typu SQL injection w Joomla! przed wersją 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z funkcją 'Zapamiętaj mnie', modułem 'Powiązane elementy' oraz przesyłaniem 'Linków internetowych'.

Podatność CVE-2006-3478 dotyczy zdalnego dołączania plików w PHP w MyPHP CMS w wersji 0.3 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze domain.