Katalog podatności CVE

Wielokrotne przepełnienia całkowite w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy w formacie Windows Metafile (WMF) i Enhanced Metafile (EMF), co prowadzi do przepełnień bufora w stercie.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem 6 lub 7, co skutkuje pojawieniem się dużej liczby okienek popup u użytkownika oraz tworzeniem wielu wątków.

Apple Safari w wersji 2.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (spowolnienia systemu) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

W Gadu-Gadu 7.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez podanie nazwy pliku obrazu o długości od 192 do 200 znaków. Problem wynika z nieuwzględnienia ciągu "imgcache\" dodawanego na końcu bufora.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

Nieokreślona podatność w agentach Cisco Security Agent (CSA) w wersjach 4.5.0 i 4.5.1, działających na systemach Windows, umożliwia lokalnym użytkownikom ominięcie zabezpieczeń i uzyskanie uprawnień systemowych poprzez uruchomienie określonego lokalnego oprogramowania.

Wielokrotne podatności na wstrzykiwanie SQL w K-Search 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) term, (2) id, (3) stat i (4) source w index.php, a także (5) poprzez parametry obrazu w żądaniu dodania.

Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.

Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.

Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.

W systemie zarządzania dokumentami Simple Document Management System (SDMS) w wersji 2.0-CVS i wcześniejszych występuje wiele podatności na ataki typu SQL injection. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry folder_id w pliku list.php oraz mid w akcji wyświetlania w pliku messages.php.

W podatności CVE-2005-3881 występuje luka typu SQL injection w pliku search.php w oprogramowaniu AtlantisFAQ Knowledge Base Software w wersji 2.03 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchStr.

Przepełnienie bufora w unalz przed wersją 0.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy plików w archiwach ALZ.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.