Katalog podatności CVE

W kontrolce ActiveX HTML Help (hhctrl.ocx) w Microsoft Internet Explorer 6.0 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, wielokrotnie ustawiając pole Image obiektu Internet.HHCtrl.1 na określone wartości.

Polecenie passwd w systemie shadow w Ubuntu 5.04 do 6.06 LTS, gdy jest wywoływane z flagami -f, -g lub -s, nie sprawdza kodu zwrotnego wywołania setuid. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.

Wtyczka winbind w pppd dla ppp 2.4.4 i wcześniejszych nie sprawdza kodu zwrotnego z wywołania funkcji setuid, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez spowodowanie niepowodzenia setuid, na przykład przez przekroczenie limitów PAM dla maksymalnej liczby procesów użytkownika.

Wersje HSPcomplete 3.2.2 oraz 3.3 Beta i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) type w pliku report.php oraz (2) level w pliku custom_buttons.php.

Router bezprzewodowy Siemens Speedstream 2624 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i dostęp do chronionych plików za pomocą komponentu Universal Plug and Play UPnP/1.0.

W podatności CVE-2006-3346 występuje luka typu SQL injection w pliku tree.php w MyNewsGroups 0.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp_id.

W SmS Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CatID w plikach cat.php oraz add.php.

Podatność SQL injection w pliku index.php w deV!Lz Clanportal DZCP 1.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-3343 dotyczy zdalnego włączenia pliku w PHP w pliku recipe/cookbook.php w CrisoftRicette 1.0pre15b. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze crisoftricette.

W module MyAds 2.04jp dla Xoops występuje podatność na wstrzykiwanie SQL w pliku annonces-p-f.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Nieokreślona podatność w poleceniu mkdir w systemie HP-UX B.11.00, B.11.04, B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Podatność SQL injection w pliku search.php w PHP/MySQL Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rate.

Przepełnienie bufora w funkcji png_decompress_chunk w pliku pngrutil.c w libpng przed wersją 1.2.12 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'przetwarzaniem błędów chunk'.

Podatność SQL injection w pliku index.php w Zorum Forum 3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) offset, (2) tid, (3) fromid, (4) sortby, (5) fromfrommethod oraz (6) fromfromlist.

Podatność CVE-2006-3323 dotyczy zdalnego włączenia pliku w skrypcie admin/admin.php w MF Piadas 1.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Istnieje również możliwość wykorzystania tej samej wektora do ataków typu cross-site scripting.

Nieokreślona podatność w apletach Java w OpenOffice.org 1.1.x (znanym również jako StarOffice) do wersji 1.1.5 oraz 2.0.x przed wersją 2.0.3 pozwala na ucieczkę z piaskownicy Java przez atakujących wspomaganych przez użytkownika, co umożliwia przeprowadzenie nieautoryzowanych działań za pomocą określonych apletów w dokumentach OpenOffice.

OpenOffice.org (znany również jako StarOffice) w wersjach 1.1.x do 1.1.5 oraz 2.0.x przed 2.0.3 umożliwia atakującym, którzy uzyskają pomoc od użytkownika, przeprowadzenie nieautoryzowanych działań za pomocą dokumentu OpenOffice z złośliwym makrem BASIC, które jest wykonywane bez pytania użytkownika.

W OpenOffice.org (znanym również jako StarOffice) występuje przepełnienie bufora oparte na stercie w wersjach 1.1.x do 1.1.5 oraz 2.0.x przed 2.0.3. Atakujący, przy pomocy specjalnie przygotowanego dokumentu XML OpenOffice, mogą wykonać dowolny kod, co dotyczy aplikacji Calc, Draw, Impress, Math i Writer.

Podatność CVE-2006-3314 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w nieokreślonym produkcie RahnemaCo.com, prawdopodobnie eShop. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pageid.