CVE Vulnerability Catalog

Firefox 1.5.0.7 na systemie Kubuntu Linux pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długi URL w tagu A. Problem ten został zakwestionowany przez kilku dostawców, którzy nie mogli odtworzyć zgłoszenia.

W IPrimal Forums występuje podatność na zdalne dołączanie plików w PHP, która dotyczy plików index.php oraz admin/index.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p.

W podatności CVE-2006-5781 występuje przepełnienie bufora na stosie w funkcji handshake w wersji 0.3.2 oprogramowania iodine. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

Kontrolka ActiveX ICQPhone.SipxPhoneManager w America Online ICQ 5.1 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnego kodu za pomocą funkcji DownloadAgent, co zostało zademonstrowane przy użyciu awatara ICQ.

W nfsd.exe w XLink Omni-NFS Server 5.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet TCP wysłany na port 2049 (nfsd).

OpenLDAP w wersjach przed 2.3.29 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez wysyłanie żądań LDAP BIND z długimi nazwami authcid, co prowadzi do błędu asercji.

Wersja 2.4.1 Ariadne zawiera wiele podatności na zdalne włączenie plików PHP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ariadne w plikach ftp/loader.php oraz lib/includes/loader.cmd.php.

ip6_tables w netfilter w jądrze Linux przed wersją 2.6.16.31 pozwala zdalnym atakującym na obejście reguły, która zabrania określonego protokołu, poprzez pakiet z nagłówkiem protokołu nie znajdującym się bezpośrednio po nagłówku fragmentu. Dodatkowo, możliwe jest obejście reguły poszukującej określonego nagłówka rozszerzenia, poprzez pakiet z nagłówkiem rozszerzenia znajdującym się poza pierwszym fragmentem.

Creasito E-Commerce Content Manager w wersji 1.3.08 pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonywanie funkcji z uprawnieniami administratora poprzez niepusty parametr finame w wielu plikach PHP w katalogu admin.

W systemie Article System w wersji 0.6 występuje podatność na zdalne dołączanie plików w pliku volume.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[public_dir].

Podatność SQL injection w pliku rss.php w Article Script w wersji 1.6.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W podatności CVE-2006-5764 w pliku contact.php w Free File Hosting 1.1 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze AD_BODY_TEMP. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na zdalne włączenie plików w PHP w phpDynaSite w wersji 3.2.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze racine w plikach (1) function_log.php, (2) function_balise_url.php lub (3) connection.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FreeWebshop 2.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) hasło i (2) prod.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cyberfolio 2.0 RC1 i wcześniejszych wersjach, gdy opcja register_globals jest włączona, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze av w plikach msg/view.php, msg/inc_message.php, msg/inc_envoi.php oraz admin/incl_voir_compet.php.

Silnik renderowania grafiki w systemach Microsoft Windows 2000 do SP4 oraz Windows XP do SP2 mapuje struktury jądra GDI w globalnej sekcji pamięci współdzielonej z uprawnieniami tylko do odczytu. Inne procesy mogą jednak przemapować te struktury jako do zapisu, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci i awaria) oraz uzyskanie uprawnień poprzez modyfikację struktur jądra.

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie zarządzania Highwall Enterprise i Highwall Endpoint 4.0.2.11045 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez punkt dostępu z przygotowanym SSID oraz poprzez nieokreślone wektory związane z złośliwym operatorem systemu.

W Leicestershire communityPortals 1.0_2005-10-18_12-31-18 występuje podatność na zdalne dołączanie plików w pliku cpadmin/cpa_index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr cp_root_path.

Podatność na przejście do katalogu w pliku error.php w PostNuke 0.763 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji '..' w ciasteczku PNSVlang. Atakujący mogą wstrzykiwać sekwencje PHP do pliku dziennika serwera Apache, który następnie jest dołączany przez error.php.

W ATutor 1.5.3.2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację różnymi parametrami URL w określonych plikach. W szczególności dotyczy to parametrów w plikach takich jak frame_toc.php, search.php, vitals.inc.php, module.class.php oraz class.phpmailer.php.