CVE Vulnerability Catalog

W URLMON.DLL w Microsoft Internet Explorer 6 SP1 na systemach Windows 2000 i XP SP1 występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji łatki MS06-042 przed 12 września 2006 roku i pozwala zdalnym atakującym na spowodowanie awarii lub wykonanie dowolnego kodu poprzez długi adres URL na stronie internetowej zakodowanej w GZIP, która była celem przekierowania HTTP.

A stack-based buffer overflow in Microsoft Publisher 2000 through 2003 allows remote attackers to execute arbitrary code via a crafted PUB file. The vulnerability occurs when parsing fonts, causing a buffer overflow.

Podatność CVE-2006-4713 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w PSYWERKS PUMA 1.0 RC2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Podatność CVE-2006-4716 dotyczy zdalnego włączenia pliku w PHP w pliku demarrage.php w Fire Soft Board (FSB) RC3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze racine.

Wersje Open Bulletin Board (OpenBB) 1.0.8 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path w pliku index.php oraz potencjalnie w collector.php.

Podatność typu SQL injection w pliku pdf_version.php w systemie zarządzania artykułami Vivvo (phpWordPress) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Mechanizm przekierowania logowania w module Pubcookie dla Drupal 4.7 przed wersją 1.2.2.4 oraz dla Drupal 4.6 przed wersją 1.6.2.1 umożliwia zdalnym atakującym ominięcie wymagań autoryzacyjnych i podszywanie się pod tożsamości dowolnych użytkowników za pomocą nieokreślonych wektorów.

W podatności CVE-2006-4720 w mcGalleryPRO 2006 występuje luka w pliku random2.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność CVE-2006-4678 dotyczy zdalnego włączenia pliku w PHP w wersji News Evolution 3.0.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr _NE[AbsPath] w plikach install.php oraz migrateNE2toNE3.php.

Komponent dekapsulacji Unidirectional Lightweight Encapsulation (ULE) w sterowniku dvb w jądrze Linux 2.6.17.8 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ULE z długością SNDU równą 0.

W DokuWiki przed wersją 2006-03-09c występuje podatność na nieograniczone przesyłanie plików w pliku lib/exe/media.php, która pozwala zdalnym atakującym na przesyłanie plików wykonywalnych do folderu data/media za pomocą nieokreślonych wektorów.

Podatność w PHP umożliwiająca zdalne włączenie pliku w pliku contrib/yabbse/poc.php w phpopenchat przed wersją 3.0.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sourcedir. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że parametry _REQUEST były dynamicznie usuwane na początku pliku.

W DokuWiki przed wersją 2006-030-09c występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek HTTP X-FORWARDED-FOR, który jest przechowywany w pliku config.php.

Wersja 2.5 EE profitCode ppalCart, będąca możliwym komponentem PayProCart, zawiera podatność na zdalne włączenie pliku PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach proMod lub docroot w plikach index.php lub mainpage.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhotoKorn Gallery 1.52 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir_path w plikach (1) includes/cart.inc.php lub (2) extras/ext_cats.php.

Podatność CVE-2006-4656 dotyczy zdalnego włączenia pliku w PHP w pliku admin/editeur/spaw_control.class.php w Web Provence SL_Site w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

W funkcji MCRegEx__Search w AOL ICQ Pro 2003b Build 3916 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez niezgodną długość pola wiadomości w typie 0x2711 Type-Length-Value (TLV).

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

Amazing Little Poll oraz Amazing Little Picture Poll mają domyślne hasło 'dsapoll', co umożliwia zdalnym atakującym tworzenie nowych ankiet poprzez wprowadzenie domyślnych danych logowania w lp_admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid w (a) class/sessions.class.php oraz (2) timezone_offset i (3) umode w (b) class/xoopsuser.php.