CVE Vulnerability Catalog

Nieokreślona podatność w adapterze LAN Lenovo Intel PRO/1000 przed wersją 135400, używanym w systemach IBM Lenovo ThinkPad, ma nieznany wpływ i wektory ataku.

Kontrolka ActiveX w DivXBrowserPlugin (npdivx32.dll) w DivX Web Player, dystrybuowanej z DivX Player 1.3.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria Internet Explorer 7) poprzez przesyłanie dużych wartości do DivxWP.Resize, związanych z zmianą rozmiaru obrazów.

Wielokrotne podatności na zdalne włączenie pliku PHP w Webmobo WB News w wersji 1.4.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[installdir] w plikach comment.php, themes.php, directory.php oraz sendmsg.php w katalogu admin.

Podatność na wstrzyknięcie SQL w pliku topic_title.php w AJ Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru td_id.

Podatność SQL injection w pliku view_profile.php w AJDating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_id.

Podatność SQL injection w pliku postingdetails.php w AJ Classifieds 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postingid.

Silnik Zend w PHP 4.x przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie stosu i awaria PHP) poprzez głęboko zagnieżdżone tablice, co wywołuje głęboką rekurencję w procedurach niszczenia zmiennych.

KMail w wersji 1.9.5 i wcześniejszych nieprawidłowo używa argumentu --status-fd podczas wywoływania GnuPG, co uniemożliwia wizualne rozróżnienie między podpisanymi a niepodpisanymi częściami wiadomości OpenPGP z wieloma komponentami. To pozwala zdalnym atakującym na fałszowanie treści wiadomości bez wykrycia.

Przepełnienie całkowitej liczby w Mozilla Thunderbird przed wersją 1.5.0.10 oraz SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym wywołanie przepełnienia bufora i potencjalne wykonanie dowolnego kodu poprzez wiadomość e-mail w formacie text/enhanced lub text/richtext z niezwykle długą linią.

Podatność CVE-2006-7131 dotyczy Jinzora 2.6 i polega na zdalnym dołączeniu pliku PHP w pliku extras/mt.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr web_root.

Podatność CVE-2006-7130 dotyczy Jinzora w wersji 2.1 i wcześniejszych, gdzie występuje luka w pliku backend/primitives/cache/media.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem include_path.

Silnik Kaspersky AntiVirus w wersji 6.0.1.411 dla systemu Windows oraz 5.5-10 dla systemu Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowany plik skompresowany UPX z ujemnym przesunięciem, co prowadzi do nieskończonej pętli podczas dekompresji.

Podatność w pliku main_user.php w narzędziu Upload Tool for PHP 1.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików z rozszerzeniami wykonywalnymi, takimi jak .php. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność w P-News 2.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez plik awatara. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność SQL injection w PHPKit 1.6.1 RC2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr catid w include.php, gdy parametr path jest ustawiony na faq/faq.php, oraz inne nieokreślone wektory związane z guestbook/print.php.

Podatność CVE-2006-7120 dotyczy zdalnego włączenia pliku w PHP w pliku example6.php w wersji 3.0.0-RC2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.

Wielokrotne podatności na wstrzykiwanie SQL w BSQ Sitestats (komponent dla Joomla) w wersji 1.8.0 oraz prawdopodobnie innych wersjach przed 2.2.1, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry podczas importowania pliku (a) ip-to-country.csv oraz nagłówków (2) HTTP Referer, (3) HTTP User Agent i (4) HTTP Accept Language do (b) bsqtemplateinc.php.

Wersja 1.8.0 (oraz prawdopodobnie inne wersje przed 2.2.1) komponentu BSQ Sitestats dla Joomla zawiera podatność na zdalne dołączanie plików w pliku external/rssfeeds.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr baseDir.

Serwer HTTP w telefonie VoIP Linksys SPA-921 umożliwia zdalnym atakującym wywołanie odmowy usługi (restartu) poprzez przesłanie zbyt długiego URL, nazwy użytkownika lub hasła podczas podstawowej autoryzacji.

Podatność SQL injection w pliku includes/functions.php w Kubix 0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru member_id ($id) w index.php.