Katalog podatności CVE

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w kontekście zależnym. Umożliwia to wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory, w tym dużą wartość tdir_count w funkcji TIFFFetchShortPair.

WebKit w systemie Apple Mac OS X 10.3.9 i 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje, że WebKit uzyskuje dostęp do obiektu, który został już zwolniony.

Linker dynamiczny (dyld) w systemie Apple Mac OS X 10.4.7 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez 'nieprawidłowo obsługiwany warunek', co prowadzi do wykorzystania 'niebezpiecznych ścieżek', prawdopodobnie związanych z podatnością na niezaufaną ścieżkę wyszukiwania.

Występuje przepełnienie bufora na stosie w bootpd w komponencie DHCP dla systemów Apple Mac OS X 10.3.9 i 10.4.7, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie BOOTP.

Wielokrotne podatności na wstrzykiwanie SQL w Banex PHP MySQL Banner Exchange 2.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) site_name w pliku signup.php oraz (2) id, (3) deleteuserbanner, (4) viewmem, (5) viewmemunb, (6) viewunmem, lub (7) deleteuser w pliku admin.php.

Wersja 2.21 Banex PHP MySQL Banner Exchange zawiera podatność na zdalne dołączanie plików w pliku members.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_root.

Wersja 1.2 i wcześniejsze komponentu Colophon dla Joomla! zawiera podatność na zdalne dołączanie plików PHP w pliku admin.colophon.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wersja 2.3.5 pakietu PHP Layers Menu dla MyNewsGroups :) 0.6b i wcześniejszych zawiera podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem myng_root.

Podatność CVE-2006-3962 dotyczy komponentu bayesiannaivefilter w Mambo, który umożliwia zdalnym atakującym wstrzyknięcie złośliwego kodu PHP poprzez parametr mosConfig_absolute_path. Wersja 1.1 tego komponentu jest podatna na ataki wykorzystujące zdalne dołączanie plików.

W lmo.php w komponencie LMO (com_lmo) w wersji 1.0b2 i wcześniejszych dla Joomla! występuje podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

W MamboXChange Moskool 1.5 występuje podatność na zdalne dołączanie plików PHP w pliku admin.moskool.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path z złośliwym adresem URL.

W EFS Software Easy File Sharing FTP Server 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument do polecenia PASS.

Podatność CVE-2006-3951 dotyczy zdalnego włączenia pliku w PHP w pliku moodle.php komponentu Mam-moodle alpha (com_moodle) dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBB Forum 1.5a umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path w plikach (1) news.php, (2) search.php lub (3) whosOnline.php.

Podatność CVE-2006-3957 dotyczy pliku payment.php w BosDev BosDates, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem insPath w URL.

W podatności CVE-2006-3959 występuje luka typu SQL injection w pliku protect.php w X-Scripts X-Protection 1.10, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2006-3960 występuje luka typu SQL injection w pliku top.php w X-Scripts X-Poll, prawdopodobnie w wersji 2.30. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll.

Podatność typu SQL injection w pliku x-statistics.php w X-Scripts X-Statistics 1.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

WebCore w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane HTML, które wywołuje błąd zarządzania pamięcią w WebKit. Problem może być związany z przepełnieniem bufora, co zostało pierwotnie zgłoszone dla funkcji KHTMLParser::popOneBlock w Apple Safari 2.0.4 przy użyciu JavaScriptu zmieniającego document.body.innerHTML w obrębie tagu DIV.

Nieokreślona podatność w demonach Sun N1 Grid Engine 5.3 i N1 Grid Engine 6.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (zamknięcie usługi grid) oraz potencjalne wykonanie dowolnego kodu poprzez przepełnienia bufora za pomocą nieznanych wektorów, które powodują zakończenie działania (1) qmaster lub (2) execd.