Katalog podatności CVE

Przepełnienie bufora w programie termsh na SCO OpenServer 5.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -o. Jest to prawdopodobnie inna podatność niż CVE-2005-0351, ponieważ wykorzystuje odmienny wektor ataku.

Podatność na wstrzykiwanie SQL w Primo Cart 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php oraz (2) email w user.php.

Podatność SQL injection w pliku index.php w PHPjournaler 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru readold.

Podatność CVE-2006-0064 dotyczy systemu CubeCart, w którym zdalni atakujący mogą wykorzystać lukę w pliku includes/orderSuccess.inc.php. Umożliwia to wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze glob[rootDir].

Podatność na wstrzykiwanie SQL w pliku login.php w VEGO Links Builder w wersji 2.00 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

Podatność SQL injection w plikach functions.php, functions_update.php oraz functions_display.php w VEGO Web Forum w wersji 1.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr theme_id w index.php.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

VirtueMart przed wersją 1.0.1 nieprawidłowo obsługuje błędy, gdy użytkownik nie ma uprawnień do odczytu żądanej strony, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku search.php w Free ClickBank 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords.

Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez strumienie, które kończą się przedwcześnie. Przykłady to strumienie CCITTFaxDecode i DCTDecode, znane jako 'nieskończone obciążenie CPU'.

W podatności CVE-2005-4592 występuje przepełnienie bufora w stercie w programach bogofilter i bogolexer w wersji 0.96.2. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie słów dłuższych niż bufor wejściowy używany przez flex.

Wersje phpDocumentor 1.3.0 rc4 i wcześniejsze mają podatność na zdalne włączenie pliku, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrami URL w określonych plikach.

Podatność typu SQL injection w pliku index.php w phpoutsourcing Zorum Forum w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rollid w metodzie showhtmllist.

Stream.cc w Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na modyfikację pamięci i potencjalne wykonanie dowolnego kodu poprzez strumień DCTDecode z niezweryfikowanymi wartościami 'liczba komponentów' oraz 'indeks tabeli Huffmana'.

Sterowniki dla niektórych adapterów graficznych, w tym nieokreślony sterownik ATI oraz nieokreślony sterownik Intel, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez dużą grafikę JPEG. Przykład takiego ataku został zademonstrowany w przeglądarce Internet Explorer przy użyciu pliku stoopid.jpg o szerokości i wysokości 9999999.

WinProxy firmy Blue Coat Systems Inc. w wersjach przed 6.1a umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów z znakami 0xFF do portu Telnet (TCP 23), co prowadzi do uszkodzenia sterty.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi wartościami 'strips' (StripByteCounts) lub 'bands' (StripOffsets).

Podatność typu SQL injection w nieokreślonym produkcie Accelerated Enterprise Solutions, prawdopodobnie Accelerated E Solutions, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.