Katalog podatności CVE

Przepełnienie bufora w implementacji USB Gadget RNDIS w jądrze Linux przed wersją 2.6.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zdalną odpowiedź NDIS na OID_GEN_SUPPORTED_LIST. To prowadzi do uszkodzenia pamięci przydzielonej dla danych odpowiedzi.

Przepełnienie bufora w telefonach Motorola PEBL U6 08.83.76R oraz prawdopodobnie innych telefonach opartych na P2K umożliwia zdalnym atakującym spowodowanie awarii urządzenia (wyłączenie) oraz potencjalne wykonanie dowolnego kodu poprzez długi OBEX setpath do usługi OBEX File Transfer na kanale Bluetooth 9.

Przepełnienie bufora w pliku swfformat.dll w wielu produktach i wersjach RealNetworks, w tym RealPlayer 10.x, RealOne Player, Rhapsody 3 i Helix Player, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF (Flash) z (1) wartością rozmiaru mniejszą niż rzeczywisty rozmiar lub (2) innymi nieokreślonymi manipulacjami.

Podatność CVE-2006-1283 dotyczy narzędzia opiepasswd w systemie OPIE na FreeBSD, które wykorzystuje funkcję getlogin do określenia konta użytkownika. Może to pozwolić lokalnym użytkownikom na skonfigurowanie dostępu OPIE do konta root, co potencjalnie prowadzi do uzyskania uprawnień roota.

Błąd programistyczny w fast_ipsec w systemach FreeBSD od wersji 4.8-RELEASE do 6.1-STABLE oraz NetBSD od wersji 2 do 3 nie aktualizuje poprawnie numeru sekwencyjnego związanego z Asocjacją Bezpieczeństwa. To umożliwia pakietom przechodzenie kontroli numeru sekwencyjnego, co pozwala zdalnym atakującym na przechwytywanie pakietów IPSec i przeprowadzanie ataków powtórkowych.

W pliku images.php w systemie Justin White Free Web Publishing System (FreeWPS) w wersji 2.11 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, przesyłając plik .php do katalogu /upload, a następnie wykonując bezpośrednie żądanie do tego pliku.

W MusicBox 2.3 Beta 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) type lub (3) show w pliku (a) index.php; oraz (4) message1 lub (5) message w pliku (b) cart.php.

Podatność CVE-2006-1364 dotyczy w3wp.exe, który nieprawidłowo obsługuje brak dyrektywy AspCompat przy odwoływaniu się do komponentów COM w ASP.NET. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne żądanie dokumentów odwołujących się do komponentów COM.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak uid, catid oraz id w określonych plikach. Warto zauważyć, że niektóre wektory są już objęte inną podatnością (CVE-2006-0870).

Microsoft Internet Explorer 6 i 7 Beta 2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone wywołanie createTextRange na obiekcie checkbox, co prowadzi do dereferencji nieprawidłowego wskaźnika tabeli.

W Sendmail 8.13.x przed wersją 8.13.6 występuje warunkowa rywalizacja w obsłudze sygnałów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak polega na wywołaniu timeoutów, co prowadzi do przerwania wywołań funkcji setjmp i longjmp oraz modyfikacji nieoczekiwanych lokalizacji pamięci.

Nieokreślona podatność w FreeRADIUS od wersji 1.0.0 do 1.1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania lub spowodowanie awarii serwera (denial of service) poprzez 'niewystarczającą walidację danych wejściowych' w module maszyny stanowej EAP-MSCHAPv2.

Wielokrotne podatności na wstrzykiwanie SQL w ASPPortal 3.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak downloadid, content_ID oraz inne, aby przeprowadzić ataki, w tym uwierzytelnieni administratorzy.

Avast! Antivirus w wersji 4.6.763 i wcześniejszych ustawia uprawnienia 'BUILTIN\Everyone' do krytycznych plików systemowych w folderze instalacyjnym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub wyłączenie ochrony poprzez modyfikację tych plików.

Podatność SQL injection w pliku loginfunction.php w gCards w wersji 1.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność CVE-2006-1350 dotyczy zdalnego dołączania plików w PHP w pliku index.php na stronie 99Articles.com. Umożliwia zdalnym atakującym dołączenie i wykonanie dowolnego kodu PHP poprzez parametr URL w żądaniu.

Przepełnienie bufora w usłudze POP3 w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu przed uwierzytelnieniem.

Serwer X.Org (xorg-server) w wersji 1.0.0 i nowszych, X11R6.9.0 oraz X11R7.0 nieprawidłowo traktuje adres funkcji geteuid jako wartość zwracaną przez wywołanie tej funkcji. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i (1) wykonanie dowolnego kodu za pomocą opcji wiersza poleceń -modulepath lub (2) nadpisanie dowolnych plików za pomocą -logfile.

Podatność SQL injection w pliku events.php w Maian Events 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Wielokrotne podatności na wstrzykiwanie SQL w phpWebsite w wersji 0.83 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid w plikach friend.php oraz article.php.