CVE Vulnerability Catalog

Nieokreślona podatność w sprawdzaniu gramatyki w języku portugalskim brazylijskim w Microsoft Office 2003 oraz w wielojęzycznym interfejsie dla Office 2003, Project 2003 i Visio 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst, który nie jest prawidłowo analizowany.

W Efkan Forum w wersji 1.0 i wcześniejszych występują wielokrotne podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry grup w admin.asp oraz id w default.asp i admin.asp.

W systemie Mail Management Server (MAILMA.exe) w Eudora WorldMail 3.1.x występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie zawierające kolejne delimitery.

Fetchmail w wersjach 6.3.5 i 6.3.6 przed 6.3.6-rc4, przy odrzucaniu wiadomości dostarczonej za pomocą opcji mda, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują dereferencję wskaźnika NULL podczas wywoływania funkcji ferror lub fflush.

Fetchmail w wersjach przed 6.3.6-rc4 nie wymusza prawidłowo protokołu TLS, co może prowadzić do przesyłania haseł w postaci niezaszyfrowanej przez niezabezpieczone połączenia. W określonych okolicznościach umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji za pomocą ataków typu man-in-the-middle (MITM).

Nieokreślona podatność w phpBB przed wersją 2.0.22, związana z 'ujemnym parametrem startowym', może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Adobe Reader i Acrobat w wersji 7.0.8 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie kodu poprzez spreparowany plik PDF, który powoduje uszkodzenie pamięci i nadpisuje wskaźnik podprogramu podczas renderowania.

Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.

Nieokreślona podatność w phpMyFAQ w wersji 1.6.7 i wcześniejszych umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP poprzez nieokreślone wektory.

W WebText CMS w wersji 0.4.5.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do skryptu w katalogu wt/users/ podczas operacji edycji profilu. Wstrzyknięty kod jest następnie wykonywany poprzez bezpośrednie żądanie tego skryptu.

Podatność CVE-2006-6864 dotyczy zdalnego włączenia pliku w PHP w pliku E2_header.inc.php w Enigma2 Coppermine Bridge 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze boarddir.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany adres URL. Jest to znane jako 'Podatność w analizie adresów URL Office Web Components'.

W b2 Blog w wersji 0.5 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku b2verifauth.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze index.

W usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RADIUS Accounting-Request.

W podatności CVE-2006-6842 występuje luka typu SQL injection w pliku admin/admin_acronyms.php w module Acronym Mod 0.9.5 dla phpBB2 Plus 1.53. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście katalogu w pliku includes/search/search_mdforum.php w MAXdev MDForum 2.0.1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w ciasteczku PNSVlang do error.php.

Biblioteka RPC w Kerberos 5 w wersjach od 1.4 do 1.4.4 oraz od 1.5 do 1.5.1, używana w demonie administracyjnym Kerberos (kadmind) i innych produktach, wywołuje nieinicjalizowany wskaźnik funkcji w zwolnionej pamięci. To może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Podatność typu SQL injection w pliku Journal.inc.php w Neocrome Land Down Under (LDU) w wersji 8.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr w w pliku journal.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.

Podatność typu SQL injection w pliku coupon_detail.asp w aplikacji Website Designs For Less Click N' Print Coupons w wersji 2005.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.