CVE Vulnerability Catalog

W A5AGU.SYS w wersji 1.0.1.41 dla adaptera bezprzewodowego D-Link DWL-G132 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania żądania beacon 802.11 z długim elementem informacji Rates.

Przepełnienie bufora w sterowniku MA521nd5.SYS w wersji 5.148.724.2003 dla adaptera NetGear MA521 PCMCIA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedzi na ramki 802.11 beacon lub probe z długim elementem informacji o wspieranych szybkościach. Problem został zgłoszony jako błąd 'uszkodzenia pamięci', jednak powiązany kod exploit sugeruje, że jest to przepełnienie bufora.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Texas Rank'em umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selPlayer w pliku player.asp lub (2) tournament_id w pliku tournaments.asp.

W podatności CVE-2006-6039 występuje luka typu SQL injection w pliku matchdetail.php w Powie's PHP MatchMaker w wersji 4.05 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr edit.

Podatność CVE-2006-6049 dotyczy zdalnego włączenia pliku w skrypcie shambo2.php komponentu Shambo2 dla Mambo 4.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność na wstrzykiwanie SQL w OpenHuman przed wersją 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność CVE-2006-6051 dotyczy zdalnego włączenia pliku w PHP w pliku reporter.logic.php komponentu MosReporter dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-6038 występuje luka typu SQL injection w pliku editpoll.php w Powie's PHP Forum (pForum) w wersji 1.29a i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie e-commerce Laurent Van den Reysen WORK w wersji 3.0.2 oraz wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include w plikach (1) index.php, (2) module/forum/forum.php, (3) nieokreślonych plikach w module/ oraz (4) nieokreślonych plikach w administration/module/.

Podatność CVE-2006-6018 dotyczy zdalnego włączenia pliku w PHP w pliku mybic_server.php w Jim Plush My-BIC 0.6.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_PATH.

W Real Networks Helix Server i Helix Mobile Server przed wersją 11.1.3 oraz Helix DNA Server w wersjach 11.0 i 11.1 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając żądanie DESCRIBE z nieprawidłowym polem LoadTestPassword.

QUALCOMM Eudora WorldMail 4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi, co zostało zademonstrowane przez pewien moduł w pakiecie VulnDisco. Informacje na ten temat pochodzą wyłącznie z danych dostarczonych przez osoby trzecie.

W podatności CVE-2006-6029 występuje luka typu SQL injection w pliku vir_Login.asp w aplikacji Property Pro 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W Eudora Worldmail, prawdopodobnie w wersji 6.1.22.0, występuje wiele przepełnień bufora, które mają nieznany wpływ i wektory ataku. Problemy te zostały zademonstrowane przez moduły 'Eudora WorldMail stack overflow' oraz 'Eudora WorldMail heap overflow' w pakiecie VulnDisco.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów przekazywanych do metody LoadFile w kontrolce ActiveX AcroPDF.

Wielokrotne podatności na wstrzykiwanie SQL w zestawie e-commerce SitesOutlet E-commerce Kit-1 PayPal Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keyword lub (2) cid w pliku (a) catalogue.asp, lub parametr (3) pid w pliku (b) viewDetail.asp.

Podatność CVE-2006-6023 dotyczy zdalnego włączenia pliku w PHP w pliku phoo.base.php w aplikacji Bill Roberts Bloo 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze descriptorFileList.

W podatności CVE-2006-6021 występuje luka typu SQL injection w komponencie logowania serwisu BestWebApp Dating Site, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

Jądro NetBSD-current przed 28 października 2006 roku nie wykonuje prawidłowego sprawdzania granic dla nieokreślonego parametru przestrzeni użytkownika w wywołaniu systemowym ptrace podczas żądania PT_DUMPCORE. Może to prowadzić do nieznanego wpływu na lokalnych użytkowników.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ASPCart firmy Greater Cincinnati Internet Solutions (GCIS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach, takie jak prodid, page, custid, item, price, custom, department, start, quantity, submit, custom1, custom2, custom3 oraz customerid.