Katalog podatności CVE

Podatność CVE-2006-1364 dotyczy w3wp.exe, który nieprawidłowo obsługuje brak dyrektywy AspCompat przy odwoływaniu się do komponentów COM w ASP.NET. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne żądanie dokumentów odwołujących się do komponentów COM.

Microsoft Internet Explorer 6 i 7 Beta 2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone wywołanie createTextRange na obiekcie checkbox, co prowadzi do dereferencji nieprawidłowego wskaźnika tabeli.

W Sendmail 8.13.x przed wersją 8.13.6 występuje warunkowa rywalizacja w obsłudze sygnałów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak polega na wywołaniu timeoutów, co prowadzi do przerwania wywołań funkcji setjmp i longjmp oraz modyfikacji nieoczekiwanych lokalizacji pamięci.

Avast! Antivirus w wersji 4.6.763 i wcześniejszych ustawia uprawnienia 'BUILTIN\Everyone' do krytycznych plików systemowych w folderze instalacyjnym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub wyłączenie ochrony poprzez modyfikację tych plików.

Wielokrotne podatności na wstrzykiwanie SQL w ASPPortal 3.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak downloadid, content_ID oraz inne, aby przeprowadzić ataki, w tym uwierzytelnieni administratorzy.

Nieokreślona podatność w FreeRADIUS od wersji 1.0.0 do 1.1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania lub spowodowanie awarii serwera (denial of service) poprzez 'niewystarczającą walidację danych wejściowych' w module maszyny stanowej EAP-MSCHAPv2.

Podatność CVE-2006-1350 dotyczy zdalnego dołączania plików w PHP w pliku index.php na stronie 99Articles.com. Umożliwia zdalnym atakującym dołączenie i wykonanie dowolnego kodu PHP poprzez parametr URL w żądaniu.

Podatność SQL injection w pliku loginfunction.php w gCards w wersji 1.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Serwer X.Org (xorg-server) w wersji 1.0.0 i nowszych, X11R6.9.0 oraz X11R7.0 nieprawidłowo traktuje adres funkcji geteuid jako wartość zwracaną przez wywołanie tej funkcji. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i (1) wykonanie dowolnego kodu za pomocą opcji wiersza poleceń -modulepath lub (2) nadpisanie dowolnych plików za pomocą -logfile.

Przepełnienie bufora w usłudze POP3 w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu przed uwierzytelnieniem.

Podatność SQL injection w pliku events.php w Maian Events 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Wielokrotne podatności na wstrzykiwanie SQL w phpWebsite w wersji 0.83 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid w plikach friend.php oraz article.php.

W podatności CVE-2006-1327 zidentyfikowano lukę typu SQL injection w pliku reg.php w SoftBB 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mail.

W cURL i libcURL w wersjach od 7.15.0 do 7.15.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez URL TFTP (tftp://) z prawidłową nazwą hosta i długą ścieżką.

W pliku util.c w wersji 2.3.0 rssh dla systemu Debian GNU/Linux brak użycia klamer do zdefiniowania bloku powoduje, że sprawdzenie dla CVS zawsze się udaje. To umożliwia narzędziom rsync i rdist ominięcie zamierzonych ograniczeń dostępu w pliku rssh.conf.

W Milkeyway Captive Portal w wersjach 0.1 i 0.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) w wersjach 2.0.4 i 2.1.4 przed 20060105 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczek. Dotyczą one m.in. par id/stamp, kluczy w parach klucz/wartość oraz zmiennych związanych z tematami w różnych plikach PHP.

Podatność w Beagle 0.2.2.1 związana z niezaufaną ścieżką wyszukiwania może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program beagle-info w bieżącym katalogu roboczym lub w katalogach określonych w zmiennej PATH.

W podatności CVE-2006-1294 w pliku PageController.php w KnowledgebasePublisher 1.2, zdalni atakujący mogą dołączyć i wykonać dowolny kod PHP poprzez URL w parametrze dir.

Plik publish.ical.php w PHP iCalendar w wersji 2.21 i wcześniejszych nie wymaga uwierzytelnienia do zapisu w katalogu kalendarzy, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP za pomocą żądania WebDAV PUT z nazwą pliku zawierającą rozszerzenie .php oraz końcowy znak null.