Katalog podatności CVE

Nieokreślona podatność w Microsoft PowerPoint 2000 do 2003, prawdopodobnie związana z przepełnieniem bufora, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez źle sformatowany rekord w formacie pliku BIFF używanym w plikach PPT.

W podatności CVE-2006-4025 występuje luka typu SQL injection w pliku profile.php w XennoBB w wersji 2.1.0 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametry (1) bday_day, (2) bday_month i (3) bday_year w sekcji osobistej.

Nieokreślona podatność w jądrze systemu Microsoft Windows 2000 SP4, prawdopodobnie związana z przepełnieniem bufora, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem'.

Funkcja FESTAHES_Load w Festalon 0.5.0 do 0.5.5 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem wynika z negatywnej wartości LoadAddr w pliku HES, co prowadzi do błędu bufora.

Nieokreślona podatność w bibliotece obiektów hiperlinków Microsoft (hlink.dll), prawdopodobnie związana z przepełnieniem bufora, pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu za pomocą stworzonych hiperlinków, które nie są prawidłowo obsługiwane przez hlink.dll.

Microsoft Internet Explorer w wersjach 5.01 i 6 nieprawidłowo identyfikuje strefę domeny po przekierowaniach, co pozwala zdalnym atakującym na odczytanie stron internetowych z innych domen oraz potencjalne wykonanie kodu poprzez nieokreślone wektory związane z przygotowaną stroną internetową.

W podatności CVE-2006-4026 w systemie SAPID CMS 123 rc3 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami root_path w plikach get_infochannel.inc.php oraz get_tree.inc.php.

Podatność w Jetbox CMS 2.1 SR1 pozwala zdalnym atakującym na nadpisywanie zmiennych konfiguracyjnych poprzez parametry URL, które są oceniane jako zmienne zmiennych PHP.

Podatność na oszustwo sesji w Jetbox CMS 2.1 SR1 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez spreparowany link oraz sekcję administracyjną.

Microsoft Internet Explorer 5.01 i 6 nieprawidłowo obsługuje nieinicjalizowane obiekty COM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu. Problem ten został zademonstrowany przez funkcję Nth w kontrolce ActiveX DirectAnimation.DATuple.

Podatność SQL injection w Jetbox CMS 2.1 SR1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) frontsession COOKIE, (2) view w index.php oraz (3) login w admin/cms/index.php.

Microsoft Internet Explorer 5 SP4 i 6 nieprawidłowo zarządzają pamięcią przy użyciu wielu importów w kolekcji styleSheets, co pozwala na stworzenie łańcucha arkuszy stylów (CSS). To może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie funkcji document.getElementByID w JavaScript do uzyskania dostępu do spreparowanych elementów arkusza stylów CSS oraz być może innych nieokreślonych wektorów związanych z określonymi kombinacjami położenia w układzie w pliku HTML.

Przepełnienie bufora w IBM Informix Dynamic Server (IDS) w wersjach od 9.40.TC5 do 9.40.xC7 oraz od 10.00.TC1 do 10.00.xC3 umożliwia atakującym wykonanie dowolnego kodu poprzez zmienną środowiskową SQLIDEBUG.

W bibliotece Clam AntiVirus (ClamAV) w wersjach od 0.81 do 0.88.3 występuje przepełnienie bufora oparte na stercie w funkcji pefromupx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik spakowany UPX zawierający sekcje z dużymi wartościami rsize.

Wielokrotne podatności na przejście do katalogu w Symantec Brightmail AntiSpam (SBAS) przed wersją 6.0.4, gdy Centrum Kontroli może łączyć się z dowolnego komputera, umożliwiają zdalnym atakującym odczyt i nadpisywanie określonych plików za pomocą sekwencji przejścia katalogu w żądaniach DATABLOB-GET i DATABLOB-SAVE.

Podatność CVE-2006-4007 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Knusperleicht Guestbook 3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze GB_PATH.

Podatność SQL injection w pliku war.php w Virtual War (Vwar) w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Inne wektory są objęte CVE-2006-3139.

Podatność CVE-2006-4008 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji Knusperleicht Faq 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze faq_path.

W pliku Login.pm w Barracuda Spam Firewall (BSF) w wersjach od 3.3.01.001 do 3.3.03.053 znajduje się twardo zakodowane hasło dla konta gościa. Umożliwia to zdalnym atakującym dostęp do wrażliwych informacji, takich jak logi e-mailowe oraz potencjalnie treści e-maili i hasło administratora.