CVE Vulnerability Catalog

Przepełnienie bufora w Tape Engine (tapeeng.exe) w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania RPC do portu TCP 6502.

W systemie Enthrallweb eShopping Cart występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów ProductID w pliku reviews.asp oraz cat_id i sub_id w pliku subProducts.asp.

Wersja beta a-ConMan 3.2 zawiera podatność na zdalne dołączanie plików w pliku common.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cm_basedir.

Wielokrotne podatności na zdalne włączenie pliku PHP w LoudMouth 2.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainframe w plikach (1) admin.loudmouth.php lub (2) toolbar.loudmouth.php.

Podatność SQL injection w pliku bpg/publications_list.asp w BPG-InfoTech Easy Publisher i Smart Publisher//Pro 2.7.7 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr vjob.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Enthrallweb eShopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ProductID w pliku productdetail.asp lub (2) categoryid w pliku products.asp.

W gNews Publisher występuje wiele podatności na wstrzykiwanie SQL w pliku categories.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) catID lub (2) editorID.

Podatność CVE-2006-6081 dotyczy zdalnego włączenia pliku w PHP w pliku Smarty_Compiler.class.php w wersji Telaen 1.1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze plugin_file.

My Firewall Plus 5.0 Build 1119 nie weryfikuje, czy proces explorer.exe jest uruchomiony przed uruchomieniem iexplore.exe z funkcji 'Testuj swój firewall', co pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM.

Wielokrotne podatności na wstrzykiwanie SQL w Dragon Calendar / Events Listing 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w (a) admin_login.asp, (3) ID w (b) event_searchdetail.asp, lub (4) VenueID w (c) venue_detail.asp.

Wielokrotne podatności typu SQL injection w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w pliku f-email.asp oraz (2) peopleID i (2) sort_order w pliku listings.asp.

Wielokrotne przepełnienia bufora w Interpreterze Analizy Wiadomości (MPI) w Fuzzball MUCK przed wersją 6.07 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wiadomości.

W wersjach Un4seen XMPlay 3.3.0.5 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik M3U zawierający długą nazwę pliku oraz spowodowanie awarii poprzez długą nazwę wyświetlaną.

Podatność typu SQL injection w module/account/register/register.asp w ASP Nuke 0.80 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru StateCode.

W programie Imagemagick w wersjach 6.0 przed 6.0.6.2 oraz 6.2 przed 6.2.4.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakującego przy pomocy spreparowanego obrazu SGI.

W A5AGU.SYS w wersji 1.0.1.41 dla adaptera bezprzewodowego D-Link DWL-G132 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania żądania beacon 802.11 z długim elementem informacji Rates.

Przepełnienie bufora w sterowniku MA521nd5.SYS w wersji 5.148.724.2003 dla adaptera NetGear MA521 PCMCIA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedzi na ramki 802.11 beacon lub probe z długim elementem informacji o wspieranych szybkościach. Problem został zgłoszony jako błąd 'uszkodzenia pamięci', jednak powiązany kod exploit sugeruje, że jest to przepełnienie bufora.

Podatność w com.apple.AppleDiskImageController w systemie Mac OS X 10.4.8 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz DMG, co prowadzi do uszkodzenia pamięci. Istnieją kontrowersje co do powagi tej podatności, z sugestią, że jej wpływ może ograniczać się do awarii systemu (kernel panic).

Podatność CVE-2006-6049 dotyczy zdalnego włączenia pliku w skrypcie shambo2.php komponentu Shambo2 dla Mambo 4.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-6039 występuje luka typu SQL injection w pliku matchdetail.php w Powie's PHP MatchMaker w wersji 4.05 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr edit.