CVE Vulnerability Catalog

LIBSNDFILE.DLL, używane przez AOL Nullsoft Winamp 5.33 oraz prawdopodobnie inne produkty, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .MAT, który zawiera wartość używaną jako offset, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w funkcji SYSTEM_CREATE_INSTANCE w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

LedgerSMB oraz DWS Systems SQL-Ledger implementują listy kontroli dostępu poprzez zmianę zestawu adresów URL powiązanych z menu, co pozwala zdalnym atakującym na dostęp do zastrzeżonej funkcjonalności za pomocą bezpośrednich żądań. Affected versions LedgerSMB to te przed 1.3.0.

Funkcja RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (danych konfiguracyjnych zewnętrznego serwera RFC) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2006-6010.

Podatność typu SQL injection w pliku index.php modułu aktualnosci w SmodBIP w wersji 1.06 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoom, co może być związane z plikiem home.php.

Podatność SQL injection w pliku login.php w skrypcie Battle.net Clan Script dla PHP w wersji 1.5.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) pass.

Podatność na przejście katalogu w pliku download2.php w cattaDoc 2.21 oraz prawdopodobnie innych wersjach, w tym 3.0, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze fn1.

Przepełnienie bufora w funkcji RFC_START_PROGRAM w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

W module slownik w SmodCMS w wersji 2.10 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

Podatność na przejście do katalogu w pliku scarnews.inc.php w ScarNews 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru sn_admin_dir z sekwencją .. (kropka kropka).

Wielokrotne podatności na przejście do katalogu w PcP-Guestbook (PcP-Book) 3.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang w plikach (1) index.php, (2) gb.php lub (3) faq.php.

Przepełnienie bufora w funkcji RFC_START_GUI w bibliotece SAP RFC w wersjach 6.40 i 7.00 przed 20061211 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te opierają się na niejasnym początkowym ujawnieniu.

Podatność typu use-after-free w subsystemie CSRSS w systemie Microsoft Windows Vista nieprawidłowo obsługuje zasoby połączeń podczas uruchamiania i zatrzymywania procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wielokrotne otwieranie i zamykanie połączeń ApiPort, co prowadzi do pozostawienia 'zwisającego wskaźnika' do struktury danych procesu.

Wirtualna maszyna DOS (VDM) w jądrze systemu Windows w różnych wersjach systemu operacyjnego Microsoft Windows ma niewłaściwe uprawnienia (PAGE_READWRITE) dla widoku pamięci fizycznej. To umożliwia lokalnym użytkownikom uzyskanie uprawnień przez modyfikację 'zerowej strony' w trakcie warunków wyścigu, zanim widok zostanie odmapowany.

Nieokreślona podatność w Microsoft Agent (msagent\agentsvr.exe) w systemach Windows 2000 SP4, XP SP2 oraz Server 2003, 2003 SP1 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane adresy URL, co prowadzi do uszkodzenia pamięci.

Microsoft Content Management Server (MCMS) 2001 SP1 i 2002 SP2 nieprawidłowo obsługuje niektóre znaki w odpowiednio skonstruowanym żądaniu HTTP GET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of CMS Memory Corruption'.

Wielokrotne przepełnienia bufora w kontrolce ActiveX iPIX Image Well (iPIX-ImageWell-ipix.dll) firmy Internet Pictures Corporation umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w funkcji str_replace w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez użycie jednego znaku jako ciągu wyszukiwania w połączeniu z długim ciągiem zastępczym, co powoduje przepełnienie 32-bitowego licznika długości.

Podatność typu double free w bibliotece GSS-API (lib/gssapi/krb5/k5unseal.c) w MIT krb5 przed wersją 1.6.1, używana przez demon administracyjny Kerberos (kadmind), umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos poprzez wiadomość z 'nieprawidłowym kodowaniem kierunku'.

Demon telnet (telnetd) w MIT krb5 przed wersją 1.6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do systemu poprzez nazwę użytkownika zaczynającą się od znaku '-'.