Katalog podatności CVE

Podatność CVE-2006-0171 dotyczy zdalnego dołączania plików w PHP w pliku index.php w OrjinWeb E-commerce, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze page.

W podatności CVE-2006-0178 występuje luka formatu w programie /bin/ftp w UNICOS 9.0.2.2, która pozwala lokalnym użytkownikom na wykorzystanie specyfikatorów formatu w poleceniu quote. Program nie jest ustawiony jako setuid i zazwyczaj nie jest wywoływany z programów zdalnych, co może ograniczać wektory ataku.

Nieokreślona podatność w Microsoft Outlook 2000-2003, Exchange 5.0 Server SP2 i 5.5 SP4, Exchange 2000 SP3 oraz Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z przygotowanym załącznikiem MIME w formacie Transport Neutral Encapsulation Format (TNEF), związana z walidacją długości wiadomości.

W T2EMBED.DLL w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 do SP1, a także w Windows 98 i Windows ME występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wiadomość e-mail lub stronę internetową zawierającą spreparowaną czcionkę Embedded Open Type (EOT), co wywołuje przepełnienie podczas dekompresji.

Nieokreślona aplikacja do analizy WMF firmy Microsoft, używana w Internet Explorer 5.01 SP4 na Windows 2000 SP4 oraz 5.5 SP2 na Windows Millennium, pozwala atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie kodu poprzez spreparowany plik WMF z manipulowanym rozmiarem nagłówka WMF, co może wiązać się z przepełnieniem całkowitym.

W Clam Antivirus (ClamAV) przed wersją 0.88 występuje przepełnienie bufora w stercie w pliku libclamav/upx.c, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowane pliki UPX.

Wersje 427BB 2.2 i 2.2.1 weryfikują dane uwierzytelniające na podstawie ciasteczek username, authenticated oraz usertype, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ważnej nazwy użytkownika i usertype oraz ustawienie ciasteczka authenticated.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS CyberDoc SiteSuite umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność typu SQL injection w pliku showthread.php w wersjach 427BB 2.2 i 2.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ForumID.

W podatności CVE-2006-0160 występuje luka typu SQL injection w pliku add_post.php3 w Venom Board 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) parent, (2) root oraz (3) topic_id w post.php3.

Podatność typu SQL injection w pliku escribir.php w Foro Domus 2.10 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru email.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji auth_ldap_log_reason w Apache auth_ldap w wersji 1.6.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez różne wektory, w tym nazwę użytkownika.

Wersje sudo 1.6.8 i inne nie usuwają zmiennej środowiskowej PYTHONINSPECT, co pozwala ograniczonym lokalnym użytkownikom na uzyskanie uprawnień za pomocą skryptu Pythona, będącego wariantem CVE-2005-4158.

Funkcja serwera proxy w go-pear.php w PHP PEAR 0.2.2, używana w Apache2Triad, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przekierowanie go-pear.php do złośliwego serwera proxy, który dostarcza zmodyfikowaną wersję Tar.php z złośliłą funkcją extractModify.

Skrypt testowy server.php w ADOdb dla PHP przed wersją 4.70, używany w wielu produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sql, gdy hasło root MySQL jest puste.

W skrypcie testowym tests/tmssql.php w ADOdb dla PHP przed wersją 4.70 występuje podatność na dynamiczną ewaluację kodu. Umożliwia to zdalnym atakującym wykonywanie dowolnych funkcji PHP poprzez parametr do, który jest zapisywany w zmiennej i następnie wykonywany jako funkcja.

Silnik renderowania grafiki Microsoft Windows (GRE) umożliwia zdalnym atakującym uszkodzenie pamięci i spowodowanie awarii systemu (denial of service) poprzez plik WMF zawierający wywołania funkcji ExtCreateRegion lub ExtEscape z argumentami o niespójnych długościach.

Agenta zarządzania pocztą (MAILMA) w Rockliffe MailSite w wersji 7.0.3.1 i wcześniejszych umożliwia zdalnym atakującym próbę uwierzytelnienia z nieograniczoną liczbą nazw użytkowników i haseł bez blokowania połączeń, ograniczania liczby połączeń lub zablokowania konta.

Wielokrotne podatności na wstrzykiwanie SQL w OnePlug Solutions OnePlug CMS umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Press_Release_ID w pliku press/details.asp, (2) Service_ID w pliku services/details.asp oraz (3) Product_ID w pliku products/details.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ADN Forum 1.0b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fid w index.php oraz (2) pagid w verpag.php, a także potencjalnie inne wektory.