Katalog podatności CVE

Podatność typu double free w funkcji getRawDER dla nsIX509Cert w przeglądarce Firefox umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) oraz potencjalne wykonanie dowolnego kodu za pomocą określonego kodu Javascript.

Podatność CVE-2006-2787 dotyczy przeglądarki Mozilla Firefox oraz klienta poczty Thunderbird przed wersją 1.5.0.4. Umożliwia zdalnym atakującym uzyskanie uprawnień poprzez JavaScript, który wywołuje metodę valueOf na obiektach stworzonych poza piaskownicą.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie zagnieżdżonych tagów <option> w tagu select, zdarzeń mutacji DOMNodeRemoved, widoków drzew implementowanych w treści, BoxObjects, implementacji XBL oraz iframe próbujących usunąć same siebie, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez 'jsstr tagify', co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.4 oraz SeaMonkey przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje ona interfejs nsISelectionPrivate obiektu Selection do dodawania SelectionListener i tworzenia powiadomień wykonywanych w kontekście uprzywilejowanym.

W niektórych uprzywilejowanych kodach interfejsu użytkownika w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 występuje wywołanie setterów zdefiniowanych przez zawartość na prototypie obiektu, co pozwala zdalnym atakującym na wykonanie kodu z wyższymi uprawnieniami niż zamierzono.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 błędnie kojarzą atrybuty XUL z niewłaściwym adresem URL w określonych, nieokreślonych okolicznościach. Może to umożliwić zdalnym atakującym obejście ograniczeń poprzez powiązanie trwałego ciągu z niewłaściwym adresem URL.

Podatność na wstrzykiwanie SQL w pliku modules.php w 4nNukeWare 4nForum 0.91 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność SQL injection w MySQL 4.1.x przed wersją 4.1.20 oraz 5.0.x przed wersją 5.0.22 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane wielobajtowe kodowania w zestawach znaków takich jak SJIS, BIG5 i GBK. Problem występuje, gdy funkcja mysql_real_escape nieprawidłowo obsługuje te dane wejściowe.

W Mini-Nuke 2.3 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku Your_Account.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) yas_1, (2) yas_2 i (3) yas_3.

Wielokrotne podatności na wstrzykiwanie SQL w Enigma Haber 4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Atakujący mogą wykorzystać parametry takie jak 'id', 'hid' oraz 'e' w różnych plikach, a także dodatkowe wektory z uprawnieniami administratora.

W pliku home/register.php w Eggblog przed wersją 3.0, zdalni atakujący mogą zmienić hasło administratorów oraz potencjalnie innych użytkowników, wykorzystując zmodyfikowany parametr nazwy użytkownika.

Wersje Drupal 4.6.x przed 4.6.7 oraz 4.7.0 zawierają podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienne (1) count oraz (2) from w plikach (a) database.mysql.inc, (b) database.pgsql.inc oraz (c) database.mysqli.inc.

W pliku utilities/register.asp w Nukedit 4.9.6 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć nowych użytkowników w dowolnych grupach, w tym w grupie administracyjnej, poprzez zmodyfikowany parametr groupid podczas dodawania użytkownika za pomocą akcji addDB.

W ZipCentral 4.01 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez archiwum ZIP zawierające długą nazwę pliku.

Wersja open source Open-Xchange 0.8.2 i wcześniejsze używają statycznej domyślnej nazwy użytkownika i hasła z ważnym powłoką logowania w pliku init dla serwera LDAP, co umożliwia zdalnym atakującym dostęp do każdego serwera, na którym domyślne dane nie zostały zmienione.

W systemie Fastpublish CMS w wersji 1.6.9.d występuje podatność na zdalne dołączanie plików, która pozwala atakującym na włączenie dowolnych plików za pomocą parametru config[fsBase] w kilku skryptach, takich jak drucken.php, email_an_benutzer.php oraz admin.php.

Podatność CVE-2006-2744 dotyczy zdalnego włączenia pliku w PHP w pliku p-popupgallery.php w wersjach F@cile Interactive Web od 0.8.41 do 0.8.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze l.

Podatność SQL injection w pliku view_album.php w SelectaPix 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność typu SQL injection w pliku news.php w VARIOMAT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcat.