CVE Vulnerability Catalog

Obiekt ActiveX drmstor.dll w systemie Microsoft Windows Digital Rights Management (DRM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr do funkcji StoreLicense, co prowadzi do 'uszkodzenia pamięci' i potencjalnie do przepełnienia bufora.

Podatność SQL injection w pliku index.asp w systemie Kinesis Interactive Cinema System (KICS) CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (użytkownik) lub (2) txtPassword (hasło).

Podatność CVE-2006-5458 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Hinton Design phpht Topsites. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Download-Engine w wersji 1.4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach $_ENGINE[eng_dir] oraz spaw_root w pliku admin/includes/spaw/spaw_script.js.php, a także w parametrach $_ENGINE[eng_dir], $spaw_root, $spaw_dir i $spaw_base_url w pliku admin/includes/spaw/config/spaw_control.config.php.

Przepełnienie całkowite w funkcji get_input w sterowniku kanału Skinny (chan_skinny.c) w Asterisk 1.0.x przed wersją 1.0.12 oraz 1.2.x przed wersją 1.2.13, używanym przez telefony Cisco SCCP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określoną wartość dlen, która przechodzi porównanie liczb całkowitych ze znakiem i prowadzi do przepełnienia bufora w stercie.

Wielokrotne podatności na zdalne włączenie plików w Hinton Design phpht Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path w plikach (1) index.php, (2) niektórych innych skryptach w katalogu głównym oraz (3) niektórych skryptach w katalogu admin/.

W podatności CVE-2006-5441 występuje zdalne włączenie pliku w PHP w pliku adminfoot.php w Comdev Web Blogger 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5440 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Form Designer 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5435 dotyczy phpBB w wersji 2.0.10 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku groupcp.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path. Istnieje spór między CVE a dostawcą dotyczący tej podatności, ponieważ $phpbb_root_path jest zdefiniowany przed użyciem.

W ALiCE-CMS 0.1 występuje podatność na zdalne dołączanie plików w module guestbook, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[local_root].

W podatności CVE-2006-5436 w FreeFAQ 1.0.e występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze faqpath.

Wersje P-News 1.16 i 1.17 zawierają podatność na zdalne dołączanie plików w pliku p-news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pn_lang.

Podatność CVE-2006-5438 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Forum 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5439 dotyczy zdalnego włączenia pliku w PHP w pliku adminfoot.php w Comdev Misc Tools 4.1, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Silnik podłączania NDIS-TDI, używany w sterownikach urządzeń KLICK (KLICK.SYS) i KLIN (KLIN.SYS) w Kaspersky Labs Anti-Virus, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną strukturę Irp z nieprawidłowymi adresami w IOCTL 0x80052110.

Wersja Lou Portail 1.4.1 (i prawdopodobnie wcześniejsze) zawiera podatność na zdalne dołączanie plików w pliku admin/admin_module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_admin_rep.

Wielokrotne podatności na zdalne włączenie plików PHP w Barry Nauta BRIM 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych szablonach.

Podatność CVE-2006-5431 dotyczy zdalnego włączenia pliku w PHP w pliku gorum/dbproperty.php w PHPOutsourcing Zorum w wersji 3.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze appDirName.

W systemie LoCal Calendar 1.1 występuje podatność na zdalne dołączanie plików w pliku lib/lcUser.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze LIBDIR.

Podatność CVE-2006-5415 dotyczy zdalnego włączenia pliku w module News Defilante Horizontale 4.1.1 i wcześniejszych dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.