CVE Vulnerability Catalog

W podatności CVE-2006-3120 w aplikacji Osiris przed wersją 4.2.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory ataku związane z funkcjami logowania.

W podatności CVE-2006-3928 występuje luka w pliku index.php w WMNews w wersji 0.2a i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze base_datapath.

Podatność CVE-2006-3930 dotyczy zdalnego włączenia pliku w PHP w pliku admin.a6mambohelpdesk.php w komponencie a6mambohelpdesk w wersji 18RC1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_live_site.

Wielokrotne podatności na wstrzykiwanie SQL w PhpProBid 5.24 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view lub (2) start w pliku viewfeedback.php oraz (3) orderType w pliku categories.php.

Podatność CVE-2006-3922 dotyczy zdalnego włączenia pliku w PHP w pliku mod_membre/inscription.php w PortailPHP 1.7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

Błąd off-by-one w obsłudze schematu ldap w module Rewrite (mod_rewrite) w Apache 1.3 od wersji 1.3.28, 2.0.46 oraz innych wersjach przed 2.0.59 i 2.2, gdy RewriteEngine jest włączony, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanych URL-i, które nie są prawidłowo obsługiwane przez określone reguły przepisywania.

Przepełnienie bufora w Freeciv 2.1.0-beta1 i wcześniejszych wersjach, a także w SVN z 15 lipca 2006 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problem występuje w funkcji generic_handle_player_attribute_chunk oraz handle_unit_orders.

Wersje OSI Codes PHP Live! 3.2.1 i wcześniejsze zawierają podatność na zdalne dołączanie plików w PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem css_path w plikach help.php oraz setup/header.php.

Podatność SQL injection w pliku index.php w SD Studio CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) news_id, (2) tid oraz (3) page_id.

Podatność CVE-2006-3917 dotyczy zdalnego włączenia pliku w PHP w pliku inc/gabarits.php w R. Corson PHP Forge 3 beta 2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_racine.

Podatność SQL injection w Webland MyBloggie 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) post_id w index.php oraz (2) funkcję wyszukiwania.

W podatności CVE-2006-3908 występuje luka formatu w funkcji flush_output w pliku ConsoleStreambuf.cpp w Game Network Engine (GNE) w wersji 0.70 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie kodu poprzez specyfikatory formatu w nieokreślonych wektorach związanych z wyjściem do konsoli gout.

Mozilla Firefox w wersji 1.5 przed 1.5.0.5 oraz SeaMonkey przed 1.0.3 nieprawidłowo czyści odniesienia JavaScript do ramki lub okna, co pozostawia wskaźnik do usuniętego obiektu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu natywnego.

Silnik JavaScript w Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 może umożliwiać zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z zarządzaniem pamięcią, które powodują usunięcie tymczasowego obiektu, który jest nadal używany.

Mozilla Firefox 1.5 przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez jednoczesne zdarzenia XPCOM, co prowadzi do usunięcia obiektu timera w sposób wywołujący uszkodzenie pamięci.

Mozilla Firefox przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają zdalnym serwerom Proxy AutoConfig (PAC) wykonanie kodu z podwyższonymi uprawnieniami poprzez skrypt PAC, który ustawia funkcję FindProxyForURL na metodę eval na uprzywilejowanym obiekcie.

Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają skryptom z uprawnieniami UniversalBrowserRead uzyskanie uprawnień UniversalXPConnect, co może prowadzić do wykonania kodu lub uzyskania wrażliwych danych poprzez odczyt w kontekście z uprawnieniami.

Wiele podatności w Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez JavaScript prowadzący do uszkodzenia pamięci. Problemy te obejmują m.in. błędy w obsłudze zdarzeń, przepełnienia bufora oraz nieaktualne odniesienia do usuniętych węzłów.

Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zmienia standardowy konstruktor Object() na zwracający referencję do uprzywilejowanego obiektu oraz wywołując 'nazywane funkcje JavaScript', które korzystają z tego konstruktora.

Mozilla Firefox w wersji 1.5 przed 1.5.0.5 oraz SeaMonkey przed 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę określonych właściwości obiektu okna navigator (window.navigator), które są dostępne podczas uruchamiania Java. To prowadzi do awarii, co skutkuje możliwością wykonania kodu.