Katalog podatności CVE

artswrapper w aRts, działający z ustawieniem setuid root na systemach Linux 2.6.0 lub nowszych, nie sprawdza wartości zwracanej przez wywołanie funkcji setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez spowodowanie niepowodzenia setuid, co uniemożliwia artsd zredukowanie uprawnień.

Wielokrotne podatności na zdalne włączenie plików w PHP w ISPConfig 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach go_info[isp][classes_root] oraz go_info[server][classes_root]. Problematyczne pliki to server.inc.php, app.inc.php, login.php oraz trylogin.php.

Podatność CVE-2006-3041 dotyczy zdalnego włączenia pliku w PHP w pliku Ltwcalendar/calendar.php w wersji 4.1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ltw_config[include_dir].

Wersja Minerva 2.0.8a Build 237 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w pliku stat_modules/users_age/module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku w phpCMS 1.2.1pl2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPCMS_INCLUDEPATH do plików w parser/include/. Dotyczy to m.in. plików class.parser_phpcms.php, class.session_phpcms.php oraz class.layout_phpcms.php.

Podatność CVE-2006-3040 dotyczy zdalnego włączenia pliku w skrypcie talkbox.php w Amr Talkbox, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej direct. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ zmienna $direct jest ustawiana na statyczną wartość przed instrukcją include.

Wielokrotne podatności na wstrzykiwanie SQL w Enthrallwebe ePhotos 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry CAT_ID, AL_ID i SUB_ID w odpowiednich plikach ASP.

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.

Nieokreślona podatność w funkcjonalności rozszerzenia sesji w PHP przed wersją 5.1.3, związana z uszkodzeniem sterty. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w pliku session.c w PHP przed wersją 5.1.3, związana z 'pewnymi znakami w nazwach sesji', w tym znakami specjalnymi, które często są powiązane z atakami typu CRLF injection, SQL injection, cross-site scripting (XSS) oraz HTTP response splitting. Istnieje prawdopodobieństwo, że podatność ta dotyczy naruszenia oczekiwań aplikacji PHP dotyczących alfanumeryczności nazw sesji.

Podatność na wstrzykiwanie argumentów w WinSCP 3.8.1 build 328 umożliwia zdalnym atakującym przesyłanie lub pobieranie dowolnych plików poprzez zakodowane spacje i znaki podwójnego cudzysłowu w URI scp lub sftp.

Wielokrotne podatności na wstrzykiwanie SQL w Open Business Management (OBM) 1.0.3 pl1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry new_order i order_dir w kilku plikach, a także parametry entity i tf_dateafter w pliku company/company_index.php.

Wiele nieokreślonych podatności w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z pliku Wmm2fxa.dll jako kontrolki ActiveX. Problemy te dotyczą m.in. DXImageTransform.Microsoft.MMSpecialEffect1Input oraz innych podobnych obiektów.

W systemach Microsoft Windows Media Player 9 i 10 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG z dużym rozmiarem fragmentu.

Nieokreślona podatność w Microsoft PowerPoint w wersjach Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2, Office 2004 dla Mac oraz wersji X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument PowerPoint z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieoczekiwane dane' związane z 'walidacją parametrów' w kontrolce ActiveX DXImageTransform.Microsoft.Light, co powoduje awarię Internet Explorera, umożliwiającą wykonanie kodu.

Przepełnienie bufora w usłudze Menedżer połączeń zdalnych (RASMAN) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno nieautoryzowanym, jak i autoryzowanym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC, co prowadzi do uszkodzenia rejestru i stosu.

Przepełnienie bufora w usłudze Routing and Remote Access (RRAS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno uwierzytelnionym, jak i nieuwierzytelnionym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC.

Sterownik Server Message Block (SMB) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie funkcji MrxSmbCscIoctlOpenForCopyChunk z flagą metody METHOD_NEITHER i dowolnym adresem, co może prowadzić do uzyskania dostępu do pamięci jądra.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która powoduje uszkodzenie pamięci podczas zapisywania jako plik HTML wieloczęściowy (.mht).