CVE Vulnerability Catalog

W kontrolce ActiveX HTML Help (hhctrl.ocx) w Microsoft Internet Explorer 6.0 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, wielokrotnie ustawiając pole Image obiektu Internet.HHCtrl.1 na określone wartości.

Polecenie passwd w systemie shadow w Ubuntu 5.04 do 6.06 LTS, gdy jest wywoływane z flagami -f, -g lub -s, nie sprawdza kodu zwrotnego wywołania setuid. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.

The winbind plugin in pppd for ppp 2.4.4 and earlier does not check the return code from the setuid function call. This could allow local users to gain privileges by causing setuid to fail, such as exceeding PAM limits for the maximum number of user processes, which prevents the winbind NTLM authentication helper from dropping privileges.

Wersje HSPcomplete 3.2.2 oraz 3.3 Beta i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) type w pliku report.php oraz (2) level w pliku custom_buttons.php.

Router bezprzewodowy Siemens Speedstream 2624 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i dostęp do chronionych plików za pomocą komponentu Universal Plug and Play UPnP/1.0.

W podatności CVE-2006-3346 występuje luka typu SQL injection w pliku tree.php w MyNewsGroups 0.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp_id.

W SmS Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CatID w plikach cat.php oraz add.php.

Podatność SQL injection w pliku index.php w deV!Lz Clanportal DZCP 1.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-3343 dotyczy zdalnego włączenia pliku w PHP w pliku recipe/cookbook.php w CrisoftRicette 1.0pre15b. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze crisoftricette.

W module MyAds 2.04jp dla Xoops występuje podatność na wstrzykiwanie SQL w pliku annonces-p-f.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Nieokreślona podatność w poleceniu mkdir w systemie HP-UX B.11.00, B.11.04, B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Podatność SQL injection w pliku search.php w PHP/MySQL Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rate.

Przepełnienie bufora w funkcji png_decompress_chunk w pliku pngrutil.c w libpng przed wersją 1.2.12 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'przetwarzaniem błędów chunk'.

Podatność SQL injection w pliku index.php w Zorum Forum 3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) offset, (2) tid, (3) fromid, (4) sortby, (5) fromfrommethod oraz (6) fromfromlist.

Podatność CVE-2006-3323 dotyczy zdalnego włączenia pliku w skrypcie admin/admin.php w MF Piadas 1.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Istnieje również możliwość wykorzystania tej samej wektora do ataków typu cross-site scripting.

An unspecified vulnerability in Java Applets in OpenOffice.org 1.1.x (aka StarOffice) up to 1.1.5 and 2.0.x before 2.0.3 allows user-assisted attackers to escape the Java sandbox and conduct unauthorized activities via crafted applets in OpenOffice documents.

OpenOffice.org (aka StarOffice) versions 1.1.x up to 1.1.5 and 2.0.x before 2.0.3 allow user-assisted attackers to execute malicious BASIC macros without prompting the user. Opening a crafted document triggers the exploit.

W OpenOffice.org (znanym również jako StarOffice) występuje przepełnienie bufora oparte na stercie w wersjach 1.1.x do 1.1.5 oraz 2.0.x przed 2.0.3. Atakujący, przy pomocy specjalnie przygotowanego dokumentu XML OpenOffice, mogą wykonać dowolny kod, co dotyczy aplikacji Calc, Draw, Impress, Math i Writer.

Podatność CVE-2006-3314 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w nieokreślonym produkcie RahnemaCo.com, prawdopodobnie eShop. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pageid.