Katalog podatności CVE

W funkcji CG_ServerCommand w silniku Quake 3, używanym przez Soldier of Fortune 2 (SOF2MP) GOLD 1.03, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać złośliwy kod, wysyłając długą komendę z serwera.

Przepełnienie całkowitej liczby w pliku player.c w libwmf 0.2.8.4, używanym w wielu produktach, takich jak wv, abiword, freetype, gimp, libgsf i imagemagick, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole nagłówka MaxRecordSize w pliku WMF.

Podatność CVE-2006-3374 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Randshop w wersji 1.2 i wcześniejszych, w tym 0.9.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze incl.

Podatność SQL injection w pliku index.php w wtyczce NP_SEO w BLOG:CMS przed wersją 4.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W silniku Quake 3, używanym w Quake 3: Arena w wersjach 1.32b i 1.32c, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie kodu poprzez długie wartości CS_ITEMS.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.

Podatność SQL injection w plikach mod w index.php w BXCP 0.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where w akcji view.

Polecenie passwd w systemie shadow w Ubuntu 5.04 do 6.06 LTS, gdy jest wywoływane z flagami -f, -g lub -s, nie sprawdza kodu zwrotnego wywołania setuid. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.

Przepełnienie bufora w jetAudio 6.2.6.8330 (Basic) i prawdopodobnie innych wersjach pozwala atakującemu wspomaganemu przez użytkownika wykonać dowolny kod poprzez plik audio (np. WMA) z długimi wartościami tagów ID, w tym Title, Author i Album. Przepełnienie następuje w ciągu wyświetlanym w podpowiedzi, jeśli sterownik karty dźwiękowej jest wyłączony lub niepoprawnie zainstalowany.

Wtyczka winbind w pppd dla ppp 2.4.4 i wcześniejszych nie sprawdza kodu zwrotnego z wywołania funkcji setuid, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez spowodowanie niepowodzenia setuid, na przykład przez przekroczenie limitów PAM dla maksymalnej liczby procesów użytkownika.

W SmS Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CatID w plikach cat.php oraz add.php.

Podatność SQL injection w pliku index.php w deV!Lz Clanportal DZCP 1.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2006-3346 występuje luka typu SQL injection w pliku tree.php w MyNewsGroups 0.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp_id.

Wersje HSPcomplete 3.2.2 oraz 3.3 Beta i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) type w pliku report.php oraz (2) level w pliku custom_buttons.php.

Router bezprzewodowy Siemens Speedstream 2624 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i dostęp do chronionych plików za pomocą komponentu Universal Plug and Play UPnP/1.0.

Podatność CVE-2006-3343 dotyczy zdalnego włączenia pliku w PHP w pliku recipe/cookbook.php w CrisoftRicette 1.0pre15b. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze crisoftricette.

W module MyAds 2.04jp dla Xoops występuje podatność na wstrzykiwanie SQL w pliku annonces-p-f.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Nieokreślona podatność w poleceniu mkdir w systemie HP-UX B.11.00, B.11.04, B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Podatność SQL injection w pliku search.php w PHP/MySQL Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rate.

Podatność CVE-2006-3323 dotyczy zdalnego włączenia pliku w skrypcie admin/admin.php w MF Piadas 1.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Istnieje również możliwość wykorzystania tej samej wektora do ataków typu cross-site scripting.