Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.pl w systemie Open Ticket Request System (OTRS) w wersjach od 1.0.0 do 1.3.2 oraz od 2.0.0 do 2.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia. Atakujący mogą wykorzystać parametry (1) user w akcji Logowania oraz (2) TicketID i (3) ArticleID w akcji AgentTicketPlain.

Apple Safari w wersji 2.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (spowolnienia systemu) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem 6 lub 7, co skutkuje pojawieniem się dużej liczby okienek popup u użytkownika oraz tworzeniem wielu wątków.

W Gadu-Gadu 7.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez podanie nazwy pliku obrazu o długości od 192 do 200 znaków. Problem wynika z nieuwzględnienia ciągu "imgcache\" dodawanego na końcu bufora.

Nieokreślona podatność w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1, związana z 'niekontrolowanym buforem' i potencjalnymi przepełnieniami bufora, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu w formacie Windows Metafile (WMF).

Wielokrotne przepełnienia całkowite w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy w formacie Windows Metafile (WMF) i Enhanced Metafile (EMF), co prowadzi do przepełnień bufora w stercie.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Nieokreślona podatność w agentach Cisco Security Agent (CSA) w wersjach 4.5.0 i 4.5.1, działających na systemach Windows, umożliwia lokalnym użytkownikom ominięcie zabezpieczeń i uzyskanie uprawnień systemowych poprzez uruchomienie określonego lokalnego oprogramowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku adcbrowres.php w AD Center ADC2000 NG Pro 1.2 i NG Pro Lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) lang.

Wielokrotne podatności na wstrzykiwanie SQL w Omnistar KBase 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w users/comments.php, (2) category_id oraz (3) id w users/kb.php.

W edmoBBS w wersji 0.9 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku edmobbs9r.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) table oraz (2) messageID.

Podatność SQL injection w pliku index.php w SourceWell w wersji 1.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cnt. Istnieją różne raporty sugerujące, że dotknięta wersja to 1.1.3, jednak na dzień 29 listopada 2005 roku najnowsza wersja to 1.1.2.

Wersje Ugroup 2.6.2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry FORUM_ID w forum.php oraz TOPIC_ID, FORUM_ID i CAT_ID w topic.php.

Podatność typu SQL injection w pliku answer.php w oprogramowaniu FAQSystems FAQRing Knowledge Base w wersji 3.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

Wielokrotne podatności na wstrzykiwanie SQL w akcji wyszukiwania w Zainu 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) term i (2) start w index.php.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Przepełnienie bufora w unalz przed wersją 0.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy plików w archiwach ALZ.