CVE Vulnerability Catalog

Wersja 3.5 i wcześniejsze Knusperleicht Newsletter zawierają podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze NL_PATH.

Wiele podatności na zdalne włączenie plików w PHP w Savant2 autorstwa Paula M. Jonesa, które mogą wystąpić przy użyciu komponentu com_mtree dla Mambo i Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-3984 dotyczy zdalnego włączenia pliku w PHP w pliku view.inc.php w Albasoftware Phpauction 2.1 oraz prawdopodobnie w późniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Podatność SQL injection w funkcji u2u_send_recp w pliku u2u.inc.php w XMB (znanym również jako extreme message board) w wersji 1.9.6 Alpha i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u2uid w pliku u2u.php, który jest bezpośrednio dostępny z $_POST i omija mechanizm ochrony.

Podatność CVE-2006-3983 dotyczy zdalnego włączenia pliku w PHP w pliku editprofile.php w php(Reactor) w wersji 1.27pl1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pathtohomedir.

Podatność CVE-2006-3991 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Voodoo chat w wersji 1.0RC1b i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze file_path.

W DZIPS32.DLL w wersji 6.0.0.4 programu ConeXware PowerArchiver 9.62.03 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod, dodając nowy plik do spreparowanego archiwum ZIP, które już zawiera plik o długiej nazwie.

Nieokreślona podatność w CA eTrust Antivirus WebScan przed wersją 1.1.0.1048 umożliwia zdalnym atakującym instalację dowolnych plików.

Nieokreślona podatność w CA eTrust Antivirus WebScan przed wersją 1.1.0.1048 związana jest z niewłaściwym przetwarzaniem przestarzałych komponentów WebScan.

Nieokreślona podatność w CA eTrust Antivirus WebScan umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niewłaściwego sprawdzania granic podczas przetwarzania niektórych danych wejściowych użytkownika'.

Nieokreślona podatność w obsłudze niestandardowych tagów w bibliotece TIFF (libtiff) przed wersją 3.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) oraz wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w kontekście zależnym. Umożliwia to wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory, w tym dużą wartość tdir_count w funkcji TIFFFetchShortPair.

Biblioteka TIFF (libtiff) przed wersją 3.8.2 pozwala atakującym, zależnie od kontekstu, na obejście kontroli zakresu liczb i potencjalne wykonanie kodu. Może to prowadzić do przepełnienia całkowitego oraz innych nieokreślonych wektorów związanych z 'niekontrolowanymi operacjami arytmetycznymi'.

Linker dynamiczny (dyld) w systemie Apple Mac OS X 10.4.7 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez 'nieprawidłowo obsługiwany warunek', co prowadzi do wykorzystania 'niebezpiecznych ścieżek', prawdopodobnie związanych z podatnością na niezaufaną ścieżkę wyszukiwania.

Funkcja EstimateStripByteCounts w bibliotece TIFF (libtiff) przed wersją 3.8.2 używa 16-bitowej liczby całkowitej bez znaku podczas iteracji po 32-bitowej wartości bez znaku. To umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi poprzez dużą wartość td_nstrips, co prowadzi do nieskończonej pętli.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze PixarLog. Może to pozwolić atakującym, w zależności od kontekstu, na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

WebKit w systemie Apple Mac OS X 10.3.9 i 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje, że WebKit uzyskuje dostęp do obiektu, który został już zwolniony.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze JPEG. Atakujący, wykorzystując odpowiednio przygotowany strumień JPEG, mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod.

W bibliotece TIFF (libtiff) przed wersją 3.8.2 występuje przepełnienie bufora oparte na stercie w dekoderze RLE, co może umożliwić atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z dekodowaniem dużych obrazów RLE.

Występuje przepełnienie bufora na stosie w bootpd w komponencie DHCP dla systemów Apple Mac OS X 10.3.9 i 10.4.7, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie BOOTP.