CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w polu językowym podczas logowania, w dwóch nieokreślonych parametrach funkcji SmExecuteWdsfSession oraz w polu kontaktowym w wiadomości rejestracyjnej.

W programie antywirusowym F-Prot przed wersją 4.6.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu za pomocą spreparowanego pliku CHM.

Podatność SQL injection w pliku uye_giris_islem.asp w systemie Metyus Okul Yonetim Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kullanici_ismi i (2) sifre.

Przepełnienie całkowitej liczby w Msg.dll w Novell ZENworks 7 Asset Management (ZAM) przed SP1 IR11 oraz kliencie Collection umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne nieokreślone podatności w oprogramowaniu antywirusowym F-Prot firmy FRISK przed wersją 4.6.7 mogą mieć nieokreślony wpływ oraz wektory ataku. Istnieje możliwość związku z CVE-2006-6293, jednak ze względu na niejasność raportu, nie jest to pewne.

Podsystem phpmyadmin w AlternC w wersji 0.9.5 i wcześniejszych przesyła hasło SQL w postaci niezaszyfrowanej w ciasteczku, co może umożliwić zdalnym atakującym przechwycenie hasła poprzez sniffing lub atak typu cross-site scripting (XSS).

Coalescent Systems freePBX (wcześniej Asterisk Management Portal) przed wersją 2.2.0rc1 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) CALLERID(name) lub (2) CALLERID(number).

Podatność typu format string w odtwarzaczu multimedialnym Songbird w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez plik playlisty M3U zawierający rozszerzony zestaw znaków ASCII, co prowadzi do wywołania konwertera Unicode.

Przepełnienie bufora w Quintessential Player 4.50.1.82 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pliki M3u, M3u-8 lub PLS z długimi wartościami w określonych polach.

Podatność typu SQL injection w pliku viewthread.php w Oxygen (O2PHP Bulletin Board) w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-1572.

Podatność CVE-2006-6281 dotyczy zdalnego włączenia pliku w PHP w pliku check_status.php w wersji 0.1 alpha aplikacji dicshunary. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dicshunary_root_path.

W AtomixMP3 w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę w pliku M3U.

W pliku members.php w Vikingboard 0.1.2 zdalni atakujący mogą wywołać wymuszony błąd SQL poprzez nieprawidłowy parametr s. Jest to inny wektor niż w przypadku CVE-2006-4709.

Podatność typu directory traversal w pliku admin.php w Vikingboard 0.1.2 umożliwia zdalnym, uwierzytelnionym administratorom dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze act.

W Uapplication UPhotoGallery w wersji 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ci w plikach slideshow.asp oraz thumbnails.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w FipsSHOP umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Podatność SQL injection w pliku system/core/profile/profile.inc.php w Neocrome Land Down Under (LDU) 8.x i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez url-encoded parametr id w users.php, który zaczyna się od prawidłowej nazwy pliku.

W systemie Infinitytechs Restaurants CM występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id w pliku rating.asp, mealid w meal_rest.asp oraz resid w res_details.asp.

W ASPMForum występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. W szczególności dotyczy to parametrów soruid, ak, kelimeler, kullaniciadi oraz mesajno, które mogą być wykorzystane przez uwierzytelnionych użytkowników.

W pliku sp_index.php w Simple PHP Gallery 1.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr dir, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.