Katalog podatności CVE

W podatności CVE-2006-3997 w pliku hsList.php w WoWRoster (wersja 1.5.x i wcześniejsze) występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze subdir.

W podatności CVE-2006-3998 występuje luka w pliku conf.php w WoWRoster w wersji 1.5.1 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze subdir.

Podatność CVE-2006-3983 dotyczy zdalnego włączenia pliku w PHP w pliku editprofile.php w php(Reactor) w wersji 1.27pl1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pathtohomedir.

Wiele podatności na zdalne włączenie plików w PHP w Savant2 autorstwa Paula M. Jonesa, które mogą wystąpić przy użyciu komponentu com_mtree dla Mambo i Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersja 3.5 i wcześniejsze Knusperleicht Newsletter zawierają podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze NL_PATH.

Podatność CVE-2006-3984 dotyczy zdalnego włączenia pliku w PHP w pliku view.inc.php w Albasoftware Phpauction 2.1 oraz prawdopodobnie w późniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Podatność CVE-2006-3982 dotyczy zdalnego włączenia pliku w PHP w pliku quickie.php w aplikacji Knusperleicht Quickie, prawdopodobnie w wersji 0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze QUICK_PATH.

W Mambo Gallery Manager (MGM) w wersji 0.95r2 i wcześniejszych dla Mambo 4.5 występuje podatność na zdalne włączenie pliku PHP w pliku about.mgm.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path.

Podatność CVE-2006-3991 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Voodoo chat w wersji 1.0RC1b i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze file_path.

W DZIPS32.DLL w wersji 6.0.0.4 programu ConeXware PowerArchiver 9.62.03 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod, dodając nowy plik do spreparowanego archiwum ZIP, które już zawiera plik o długiej nazwie.

Podatność SQL injection w funkcji u2u_send_recp w pliku u2u.inc.php w XMB (znanym również jako extreme message board) w wersji 1.9.6 Alpha i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u2uid w pliku u2u.php, który jest bezpośrednio dostępny z $_POST i omija mechanizm ochrony.

Nieokreślona podatność w CA eTrust Antivirus WebScan przed wersją 1.1.0.1048 umożliwia zdalnym atakującym instalację dowolnych plików.

Nieokreślona podatność w CA eTrust Antivirus WebScan przed wersją 1.1.0.1048 związana jest z niewłaściwym przetwarzaniem przestarzałych komponentów WebScan.

Nieokreślona podatność w CA eTrust Antivirus WebScan umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niewłaściwego sprawdzania granic podczas przetwarzania niektórych danych wejściowych użytkownika'.

Linker dynamiczny (dyld) w systemie Apple Mac OS X 10.4.7 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez 'nieprawidłowo obsługiwany warunek', co prowadzi do wykorzystania 'niebezpiecznych ścieżek', prawdopodobnie związanych z podatnością na niezaufaną ścieżkę wyszukiwania.

WebKit w systemie Apple Mac OS X 10.3.9 i 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje, że WebKit uzyskuje dostęp do obiektu, który został już zwolniony.

Biblioteka TIFF (libtiff) przed wersją 3.8.2 pozwala atakującym, zależnie od kontekstu, na obejście kontroli zakresu liczb i potencjalne wykonanie kodu. Może to prowadzić do przepełnienia całkowitego oraz innych nieokreślonych wektorów związanych z 'niekontrolowanymi operacjami arytmetycznymi'.

Funkcja EstimateStripByteCounts w bibliotece TIFF (libtiff) przed wersją 3.8.2 używa 16-bitowej liczby całkowitej bez znaku podczas iteracji po 32-bitowej wartości bez znaku. To umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi poprzez dużą wartość td_nstrips, co prowadzi do nieskończonej pętli.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze PixarLog. Może to pozwolić atakującym, w zależności od kontekstu, na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w obsłudze niestandardowych tagów w bibliotece TIFF (libtiff) przed wersją 3.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) oraz wykonanie dowolnego kodu za pomocą nieznanych wektorów.