CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php modułu Lykos Reviews (lykos_reviews) w wersji 1.00 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji u.

Przepełnienie bufora w poleceniu drmgr w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.

Metoda LinkSBIcons w kontrolce ActiveX SuperBuddy (Sb.SuperBuddy.1) w America Online 9.0 Security Edition dereferencjonuje dowolny wskaźnik funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zmodyfikowaną wartość wskaźnika.

JCcorp URLshrink w wersji 1.3.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole adresu e-mail w linku HTML. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Wielokrotne nieokreślone podatności w JCcorp URLshrink przed wersją 1.3.2 mają nieokreślone wektory ataku oraz wpływ.

Silnik Javascript w Mozilla 1.7 i wcześniejszych wersjach na systemach Sun Solaris 8, 9 i 10 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z zarządzaniem pamięcią, które powodują usunięcie tymczasowego obiektu, który jest nadal używany.

Podatność na wstrzykiwanie SQL w pliku wall.php w Picture-Engine w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Wielokrotne podatności na zdalne włączenie plików PHP w pliku lib/timesheet.class.php w Softerra Time-Assistant 6.2 i wcześniejszych wersjach, gdy opcja register_globals jest włączona, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) inc_dir lub (2) lib_dir.

Usługa RPC w mediasvr.exe w CA BrightStor ARCserve Backup 11.5 SP2 build 4237 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane xdr_handle_t w pakietach RPC. Atak ten polega na manipulacji danymi używanymi do obliczania adresu wywołania funkcji.

Kontrolka ActiveX JNILoader (STJNILoader.ocx) w wersji 3.1.0.26 w IBM Lotus Notes Sametime przed wersją 7.5 umożliwia zdalnym atakującym ładowanie dowolnych bibliotek DLL oraz wykonywanie dowolnego kodu poprzez przekazywanie odpowiednich argumentów do funkcji loadLibrary.

Podatność CVE-2006-7185 dotyczy zdalnego włączenia pliku w PHP w pliku includes/user_standard.php w CMSmelborp Beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze relative_root.

Podatność CVE-2006-7183 dotyczy zdalnego włączenia pliku w PHP w pliku styles.php w Exhibit Engine (EE) w wersji 1.22 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze toroot.

W systemach Microsoft Windows 2000 SP4 do Vista występuje przepełnienie bufora na stosie w kodzie animowanych kursorów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (trwały restart) poprzez podanie dużej wartości długości w bloku anih (drugi lub późniejszy) pliku RIFF .ANI, cur lub .ico. Problem ten prowadzi do uszkodzenia pamięci podczas przetwarzania kursorów, animowanych kursorów i ikon.

W podatności CVE-2006-7182 występuje luka w pliku noticias.php w MNews 2.0 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc.

Wiele podatności na zdalne włączenie plików w PHP w Morcego CMS w wersji 0.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) fichero w morcegoCMS.php lub (2) path w adodb/adodb.inc.php. Zauważ, że pierwszy wektor został zakwestionowany przez stronę trzecią, która wykazuje, że $fichero nie może być kontrolowane przez atakującego.

MadWifi w wersjach przed 0.9.3 nieprawidłowo obsługuje odbiór ramki AUTH przez węzeł IBSS, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie odpowiedniej ramki AUTH.

Wielokrotne podatności na wstrzykiwanie SQL w zapleczu MySQL w Advanced Website Creator (AWC) przed wersją 1.9.0 mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez nieokreślone parametry, związane z użyciem mysql_escape_string zamiast mysql_real_escape_string.

Usługa FTP w serwerach drukujących HP JetDirect pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria silnika) poprzez wysłanie polecenia RETR z długą ścieżką.

Przepełnienie bufora w usłudze ArcSDE (giomgr) w oprogramowaniu ArcGIS firmy ESRI przed wersją 9.2 Service Pack 2, w przypadku użycia trójwarstwowych konfiguracji ArcSDE, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash giomgr) oraz wykonanie dowolnego kodu poprzez długie parametry w przygotowanych żądaniach.

Przepełnienie całkowite w funkcji zip_read_entry w PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ZIP zawierające wpis z wartością długości równą 0xffffffff. Wartość ta jest inkrementowana przed użyciem w wywołaniu emalloc, co prowadzi do przepełnienia sterty.