CVE Vulnerability Catalog

Mozilla Firefox przed wersją 1.5.0.5, Thunderbird przed wersją 1.5.0.5 oraz SeaMonkey przed wersją 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zmienia standardowy konstruktor Object() na zwracający referencję do uprzywilejowanego obiektu oraz wywołując 'nazywane funkcje JavaScript', które korzystają z tego konstruktora.

W Tumbleweed Email Firewall (EMF) występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez załącznik e-mail zawierający archiwum LHA z długim nagłówkiem lub długą nazwą pliku.

Wielokrotne przepełnienia bufora na stosie w eIQnetworks Enterprise Security Analyzer (ESA) przed wersją 2.5.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują oni długie komendy do różnych serwisów, takich jak Syslog daemon, Topology server, License Manager oraz Monitoring agent.

Wielokrotne podatności na wstrzykiwanie SQL w pliku links.php w Gonafish LinksCaffe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) offset, (2) limit, (3) newdays w nowej akcji oraz (4) link_id w akcji deadlink. Problem ten może również prowadzić do ujawnienia ścieżek przez wymuszenie błędu SQL lub modyfikacji plików PHP za pomocą OUTFILE.

Podatność SQL injection w Shalwan MusicBox 2.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w akcji viewgallery. Istnieją już inne CVE dotyczące innych parametrów.

W podatności CVE-2006-3819 występuje luka w skrypcie konfiguracyjnym TWiki w wersjach od 4.0.0 do 4.0.4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl poprzez żądanie HTTP POST zawierające nazwę parametru zaczynającą się od 'TYPEOF'.

W module kalendarza Mambo w wersji 1.5.7 i wcześniejszych występuje podatność na zdalne dołączanie plików w PHP. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze absolute_path.

W WinRAR w wersjach od 3.00 do 3.60 beta 6 występuje przepełnienie bufora na stosie w lzh.fmt, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum LHA.

W podatności CVE-2006-3851 występuje luka typu SQL injection w pliku upgradev1.php w wersji X7 Chat 2.0.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_prefix.

W Warzone 2100 oraz Warzone Resurrection w wersji 2.0.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w funkcji recvTextMessage w pliku multiplay.c oraz w funkcji NETrecvFile w pliku netplay/netplay.c, gdy przetwarzane są zbyt długie wiadomości lub nazwy plików.

Krusader w wersjach od 1.50-beta1 do 1.70.0 przechowuje hasła do zdalnych połączeń w postaci niezaszyfrowanej w pliku zakładek (krbookmarks.xml). To umożliwia atakującym kradzież haseł poprzez uzyskanie dostępu do tego pliku.

Podatność SQL injection w pliku index.php w Gerrit van Aaken Loudblog w wersji 0.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Symantec pcAnywhere 12.5 stosuje słabe domyślne uprawnienia dla folderu 'Symantec\pcAnywhere\Hosts', co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez wstawienie pliku .cif (znanego jako caller lub CallerID) do folderu, a następnie zalogowanie się jako lokalny administrator za pomocą klienta pcAnywhere.

DeluxeBB w wersji 1.07 i wcześniejszych nieprawidłowo obsługuje nazwę użytkownika składającą się z pojedynczego znaku spacji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom logowanie się jako użytkownik 'space', publikowanie jako użytkownik gość oraz blokowanie możliwości zbanowania użytkownika 'space' przez administratora.

Nieokreślona podatność w systemie Sun Solaris 10 pozwala atakującym, zależnie od kontekstu, na wywołanie odmowy usługi (panic) poprzez nieokreślone wektory związane z API portów zdarzeń.

Podatność CVE-2006-3777 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Podatność CVE-2006-3776 dotyczy zdalnego włączenia pliku w PHP w pliku order/index.php w IDevSpot PhpHostBot 1.0 oraz AutoHost 3.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność SQL injection w funkcji ServerClientUfo::recv_packet w pliku server_protocol.cpp w UFO2000 svn 1057 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z funkcją packet.c_str.

W pliku multiplay.cpp w wersji 1057 UFO2000 występują błędy indeksu tablicy w funkcjach recv_rules, recv_select_unit, recv_options oraz recv_unit_data. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz spowodowanie awarii usługi (crash przeciwnika) poprzez wysłanie odpowiednich danych pakietowych, które określają indeks poza zakresem.