Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Complete PHP Counter umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) c lub (2) s.

W module Dodatkowe Obrazy w osCommerce przed wersją 1.14 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr products_id w pliku product_info.php.

Nieokreślona podatność w mroovca stats (mroovcastats) przed wersją 0.4.5b, związana z ciasteczkami. Nieznane są wektory ataku oraz wpływ tej podatności.

W podatności CVE-2005-4634 występuje luka typu SQL injection w pliku index.php w ActiveCampaign SupportTrio 1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W wersjach FreeRADIUS 1.0.3 i 1.0.4 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi. Problemy te dotyczą modułu rlm_sqlcounter oraz nieznanych wektorów podczas rozwijania '%t'.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP5 i wcześniejszych oraz 6.1 SP7 i wcześniejszych są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zawieszenie wątków serwera.

Przepełnienie bufora w BlueCoat (a) WinProxy przed wersją 6.1a oraz (b) funkcjonalności dostępu do konsoli webowej w ProxyAV przed wersją 2.4.2.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Host.

W podatności CVE-2005-4714 występuje luka formatu w funkcji vmps_log w OpenVMPS (VLAN Management Policy Server) w wersji 1.3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność SQL injection w pliku inc/function_upload.php w MyBB przed wersją 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez rozszerzenie pliku załącznika. Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych.

Podatność na wstrzykiwanie SQL w pliku index.php w 3CFR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LangueID.

Przepełnienie bufora w Nullsoft Winamp 5.094 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) plik m3u zawierający długą linię kończącą się na .wma lub (2) plik pls zawierający długą wartość File1 kończącą się na .wma. Jest to inna podatność niż CVE-2006-0476.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne typy plików, takie jak UUE, ZIP, TAR oraz e-maile z długimi linkami.

Podatność SQL injection w pliku search.php w Free ClickBank 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords.

Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez strumienie, które kończą się przedwcześnie. Przykłady to strumienie CCITTFaxDecode i DCTDecode, znane jako 'nieskończone obciążenie CPU'.

W podatności CVE-2005-4592 występuje przepełnienie bufora w stercie w programach bogofilter i bogolexer w wersji 0.96.2. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie słów dłuższych niż bufor wejściowy używany przez flex.

Wersje phpDocumentor 1.3.0 rc4 i wcześniejsze mają podatność na zdalne włączenie pliku, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrami URL w określonych plikach.

Podatność typu SQL injection w pliku index.php w phpoutsourcing Zorum Forum w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rollid w metodzie showhtmllist.

Stream.cc w Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na modyfikację pamięci i potencjalne wykonanie dowolnego kodu poprzez strumień DCTDecode z niezweryfikowanymi wartościami 'liczba komponentów' oraz 'indeks tabeli Huffmana'.

Sterowniki dla niektórych adapterów graficznych, w tym nieokreślony sterownik ATI oraz nieokreślony sterownik Intel, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez dużą grafikę JPEG. Przykład takiego ataku został zademonstrowany w przeglądarce Internet Explorer przy użyciu pliku stoopid.jpg o szerokości i wysokości 9999999.

WinProxy firmy Blue Coat Systems Inc. w wersjach przed 6.1a umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów z znakami 0xFF do portu Telnet (TCP 23), co prowadzi do uszkodzenia sterty.