CVE Vulnerability Catalog

A buffer overflow vulnerability in the EPUImageControl Class (EUPWALcontrol.dll) before version 1.0.3.48, used in eBay applications, allows a remote attacker to execute arbitrary code via a crafted HTML document.

Przepełnienie bufora w niektórych azjatyckich wersjach Microsoft Excel może pozwolić atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowany rekord STYLE w arkuszu kalkulacyjnym. Problem występuje, gdy użytkownik próbuje naprawić dokument lub wybiera opcję 'Styl'.

Podatność SQL injection w pliku checkprofile.asp w PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1 oraz w Novell ZENworks 6.2 SR1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr agentid.

Podatność CSRF w pliku editpost.php w MyBulletinBoard (MyBB) przed wersją 1.1.5 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik oraz usuwanie dowolnych postów na forum za pomocą tagu bbcode IMG z zmodyfikowanym parametrem delete w akcji deletepost.

FastPatch dla PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1, a także Novell ZENworks 6.2 SR1 i wcześniejsze, nie wymaga uwierzytelnienia dla dagent/proxyreg.asp. To pozwala zdalnym atakującym na wylistowanie, dodanie lub usunięcie serwerów proxy PatchLink Distribution Point (PDP) za pomocą zmodyfikowanych parametrów List, Proxy lub Delete.

Wielokrotne przepełnienia bufora w kontrolce ActiveX WebEx Downloader, prawdopodobnie w wersjach sprzed listopada 2005 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Kontrolka ActiveX WebEx Downloader oraz WebEx Downloader w wersjach przed 2.1.0.0 nie weryfikują pobieranych komponentów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która aktywuje kontrolki GpcUrlRoot i GpcIniFileName, powodując pobranie pliku DLL przez klienta.

Podatność CVE-2006-3422 w systemie zarządzania treścią WonderEdit Pro CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[template_path] w pliku user_bottom.php. Problem dotyczy wielu szablonów, w tym rwb, gwb, blues, bluwhi oraz grns.

Przepełnienie całkowite w Tor przed wersją 0.1.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane duże dane wejściowe, co prowadzi do przepełnienia bufora podczas dodawania elementów do smartlist.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w NewsPHP 2006 PRO umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametry (1) words, (2) id, (3) topmenuitem, (4) cat_id w (a) index.php oraz (5) category w (b) inc/rss_feed.php.

Wersja 1.1.1 Randshop zawiera podatność na zdalne dołączanie plików w pliku includes/header.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad.

Podatność SQL injection w pliku index.php w wtyczce NP_SEO w BLOG:CMS przed wersją 4.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-3374 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Randshop w wersji 1.2 i wcześniejszych, w tym 0.9.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze incl.

SturGeoN Upload umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, a następnie bezpośredni dostęp do tego pliku. Istnieje niepewność, czy jest to podatność, czy funkcjonalność produktu.

Przepełnienie całkowitej liczby w pliku player.c w libwmf 0.2.8.4, używanym w wielu produktach, takich jak wv, abiword, freetype, gimp, libgsf i imagemagick, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole nagłówka MaxRecordSize w pliku WMF.

W silniku Quake 3, używanym w Quake 3: Arena w wersjach 1.32b i 1.32c, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie kodu poprzez długie wartości CS_ITEMS.

Podatność SQL injection w plikach mod w index.php w BXCP 0.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where w akcji view.

Polecenie passwd w systemie shadow w Ubuntu 5.04 do 6.06 LTS, gdy jest wywoływane z flagami -f, -g lub -s, nie sprawdza kodu zwrotnego wywołania setuid. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.

W kontrolce ActiveX HTML Help (hhctrl.ocx) w Microsoft Internet Explorer 6.0 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, wielokrotnie ustawiając pole Image obiektu Internet.HHCtrl.1 na określone wartości.