CVE Vulnerability Catalog

Błąd indeksu tablicy w funkcji make_table w pliku unlzh.c w komponencie dekompresji LZH w gzip 1.3.5 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem występuje na niektórych platformach, gdy przetwarzany jest specjalnie przygotowany archiwum GZIP.

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

W Jupiter CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nazwę użytkownika podczas logowania lub parametry klucza oraz fpwusername w module rejestracji.

Podatność CVE-2006-4336 dotyczy błędu typu buffer underflow w funkcji build_tree w pliku unpack.c w gzip 1.3.5. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę liczby liści, co prowadzi do zapisu w negatywnym indeksie.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.

A format string vulnerability in Mailman before version 2.1.9 may allow attackers to execute arbitrary code via unspecified vectors. The vendor has disputed this vulnerability, stating it is unexploitable.

W silniku renderowania grafiki wektorowej (vgx.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy Microsoft Outlook i Internet Explorer 6.0 na Windows XP SP2 oraz prawdopodobnie innych wersji, umożliwiając wykonanie dowolnego kodu poprzez plik VML z długim parametrem fill w tagu rect.

Podatność SQL injection w pliku mods.php w GNUTurk 2G i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_id, gdy parametr go ma wartość 'Forum'.

Wielokrotne podatności na zdalne włączenie pliku w PHP w AEDating 4.1 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach inc/design.inc.php lub inc/admin_design.inc.php.

Podatność CVE-2006-4869 dotyczy zdalnego włączenia pliku w PHP w pliku phpunity-postcard.php w phpunity.postcard. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gallery_path.

W podatności CVE-2006-4857 występuje luka typu SQL injection w pliku default.asp (strona logowania) w ClickTech ClickBlog 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username oraz (2) form_codeword (pole hasła).

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2 przed datą 20060311 występuje wiele nieokreślonych podatności w różnych plikach, takich jak index.php, minixml.inc.php, doc.inc.php i inne. Te podatności mają nieznany wpływ oraz wektory ataku.

Podatność SQL injection w pliku default.aspx w easypage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr srch na stronie wyszukiwania.

Wersja 2.5 All Enthusiast ReviewPost zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze RP_PATH.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2L i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący mogą przesłać kod PHP do folderu images/contact, wykorzystując nazwę pliku z podwójnym rozszerzeniem w parametrze contact_attach.

Podatność SQL injection w pliku loginprocess.asp w Mohammed Mehdi Panjwani Complain Center 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry TxtUser (nazwa użytkownika) i TxtPass (hasło) w login.asp.

Wielokrotne podatności na zdalne włączenie pliku PHP w Marc Cagninacci mcLinksCounter 1.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile w plikach (1) login.php, (2) stats.php, (3) detail.php lub (4) erase.php.

W podatności CVE-2006-4853 występuje luka typu SQL injection w pliku kategorix.asp w wersjach Haberx od 1.02 do 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku kategorihaberx.asp.

Wersja 4.5.5 i wcześniejsze BolinOS zawierają podatność na zdalne dołączanie plików PHP w pliku system/_b/contentFiles/gBHTMLEditor.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gBRootPath.

Wersja 1.5 RC2 i wcześniejsze MobilePublisherPHP zawierają podatność na zdalne dołączanie plików w pliku header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.