CVE Vulnerability Catalog

Funkcja EstimateStripByteCounts w bibliotece TIFF (libtiff) przed wersją 3.8.2 używa 16-bitowej liczby całkowitej bez znaku podczas iteracji po 32-bitowej wartości bez znaku. To umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi poprzez dużą wartość td_nstrips, co prowadzi do nieskończonej pętli.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w kontekście zależnym. Umożliwia to wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory, w tym dużą wartość tdir_count w funkcji TIFFFetchShortPair.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze RLE, co może umożliwić atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z dekodowaniem dużych obrazów RLE.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze JPEG. Atakujący, wykorzystując odpowiednio przygotowany strumień JPEG, mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod.

Linker dynamiczny (dyld) w systemie Apple Mac OS X 10.4.7 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez 'nieprawidłowo obsługiwany warunek', co prowadzi do wykorzystania 'niebezpiecznych ścieżek', prawdopodobnie związanych z podatnością na niezaufaną ścieżkę wyszukiwania.

Biblioteka TIFF (libtiff) przed wersją 3.8.2 pozwala atakującym, zależnie od kontekstu, na obejście kontroli zakresu liczb i potencjalne wykonanie kodu. Może to prowadzić do przepełnienia całkowitego oraz innych nieokreślonych wektorów związanych z 'niekontrolowanymi operacjami arytmetycznymi'.

Nieokreślona podatność w obsłudze niestandardowych tagów w bibliotece TIFF (libtiff) przed wersją 3.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) oraz wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Występuje przepełnienie bufora na stosie w bootpd w komponencie DHCP dla systemów Apple Mac OS X 10.3.9 i 10.4.7, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie BOOTP.

Wielokrotne podatności na wstrzykiwanie SQL w Banex PHP MySQL Banner Exchange 2.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) site_name w pliku signup.php oraz (2) id, (3) deleteuserbanner, (4) viewmem, (5) viewmemunb, (6) viewunmem, lub (7) deleteuser w pliku admin.php.

Wersja 2.21 Banex PHP MySQL Banner Exchange zawiera podatność na zdalne dołączanie plików w pliku members.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_root.

Podatność CVE-2006-3962 dotyczy komponentu bayesiannaivefilter w Mambo, który umożliwia zdalnym atakującym wstrzyknięcie złośliwego kodu PHP poprzez parametr mosConfig_absolute_path. Wersja 1.1 tego komponentu jest podatna na ataki wykorzystujące zdalne dołączanie plików.

W lmo.php w komponencie LMO (com_lmo) w wersji 1.0b2 i wcześniejszych dla Joomla! występuje podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersja 1.2 i wcześniejsze komponentu Colophon dla Joomla! zawiera podatność na zdalne dołączanie plików PHP w pliku admin.colophon.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W MamboXChange Moskool 1.5 występuje podatność na zdalne dołączanie plików PHP w pliku admin.moskool.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path z złośliwym adresem URL.

Wersja 2.3.5 pakietu PHP Layers Menu dla MyNewsGroups :) 0.6b i wcześniejszych zawiera podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem myng_root.

W podatności CVE-2006-3960 występuje luka typu SQL injection w pliku top.php w X-Scripts X-Poll, prawdopodobnie w wersji 2.30. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll.

Podatność CVE-2006-3951 dotyczy zdalnego włączenia pliku w PHP w pliku moodle.php komponentu Mam-moodle alpha (com_moodle) dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-3957 dotyczy pliku payment.php w BosDev BosDates, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem insPath w URL.

Podatność typu SQL injection w pliku x-statistics.php w X-Scripts X-Statistics 1.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

W podatności CVE-2006-3959 występuje luka typu SQL injection w pliku protect.php w X-Scripts X-Protection 1.10, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.