CVE Vulnerability Catalog

W IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 występują błędy związane z indeksowaniem tablic, które pozwalają zdalnym atakującym na odczyt dowolnych lokalizacji pamięci oraz spowodowanie awarii usługi (crash) poprzez użycie dużej wartości indeksu w nieokreślonych komunikatach.

Nieokreślona podatność w Microsoft Word 2000 i 2002, Office Word oraz Word Viewer 2003, Word 2004 i 2004 v. X dla Mac, a także Works 2004, 2005 i 2006, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci.

Wielokrotne przepełnienia bufora w IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w polu językowym podczas logowania, w dwóch nieokreślonych parametrach funkcji SmExecuteWdsfSession oraz w polu kontaktowym w wiadomości rejestracyjnej.

Podatność SQL injection w pliku uye_giris_islem.asp w systemie Metyus Okul Yonetim Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kullanici_ismi i (2) sifre.

W programie antywirusowym F-Prot przed wersją 4.6.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu za pomocą spreparowanego pliku CHM.

Wielokrotne nieokreślone podatności w oprogramowaniu antywirusowym F-Prot firmy FRISK przed wersją 4.6.7 mogą mieć nieokreślony wpływ oraz wektory ataku. Istnieje możliwość związku z CVE-2006-6293, jednak ze względu na niejasność raportu, nie jest to pewne.

Przepełnienie całkowitej liczby w Msg.dll w Novell ZENworks 7 Asset Management (ZAM) przed SP1 IR11 oraz kliencie Collection umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.

Podatność typu directory traversal w pliku admin.php w Vikingboard 0.1.2 umożliwia zdalnym, uwierzytelnionym administratorom dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze act.

Podsystem phpmyadmin w AlternC w wersji 0.9.5 i wcześniejszych przesyła hasło SQL w postaci niezaszyfrowanej w ciasteczku, co może umożliwić zdalnym atakującym przechwycenie hasła poprzez sniffing lub atak typu cross-site scripting (XSS).

Przepełnienie bufora w Quintessential Player 4.50.1.82 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pliki M3u, M3u-8 lub PLS z długimi wartościami w określonych polach.

Podatność typu format string w odtwarzaczu multimedialnym Songbird w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez plik playlisty M3U zawierający rozszerzony zestaw znaków ASCII, co prowadzi do wywołania konwertera Unicode.

Coalescent Systems freePBX (wcześniej Asterisk Management Portal) przed wersją 2.2.0rc1 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) CALLERID(name) lub (2) CALLERID(number).

Podatność typu SQL injection w pliku viewthread.php w Oxygen (O2PHP Bulletin Board) w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-1572.

Podatność CVE-2006-6281 dotyczy zdalnego włączenia pliku w PHP w pliku check_status.php w wersji 0.1 alpha aplikacji dicshunary. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dicshunary_root_path.

W AtomixMP3 w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę w pliku M3U.

W pliku members.php w Vikingboard 0.1.2 zdalni atakujący mogą wywołać wymuszony błąd SQL poprzez nieprawidłowy parametr s. Jest to inny wektor niż w przypadku CVE-2006-4709.

W AlternC 0.9.5 i wcześniejszych wersjach występują wielokrotne podatności na przejście katalogu, które pozwalają zdalnym atakującym na tworzenie dowolnych plików i katalogów oraz odczytywanie dowolnych plików. Wykorzystanie tych luk odbywa się poprzez wprowadzenie sekwencji '..' w odpowiednich polach formularzy.

W module NukeAI 0.0.3 Beta dla PHP-Nuke występuje podatność na bezpośrednią iniekcję statycznego kodu. Atakujący zdalnie mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując parametry filename oraz moreinfo.

W systemie Infinitytechs Restaurants CM występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id w pliku rating.asp, mealid w meal_rest.asp oraz resid w res_details.asp.

Podatność CVE-2006-6285 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w wersji 1.5.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr externalConfig.