Katalog podatności CVE

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.

Nieokreślona podatność w funkcjonalności rozszerzenia sesji w PHP przed wersją 5.1.3, związana z uszkodzeniem sterty. Wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie argumentów w WinSCP 3.8.1 build 328 umożliwia zdalnym atakującym przesyłanie lub pobieranie dowolnych plików poprzez zakodowane spacje i znaki podwójnego cudzysłowu w URI scp lub sftp.

Wielokrotne podatności na wstrzykiwanie SQL w Open Business Management (OBM) 1.0.3 pl1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry new_order i order_dir w kilku plikach, a także parametry entity i tf_dateafter w pliku company/company_index.php.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieoczekiwane dane' związane z 'walidacją parametrów' w kontrolce ActiveX DXImageTransform.Microsoft.Light, co powoduje awarię Internet Explorera, umożliwiającą wykonanie kodu.

Przepełnienie bufora w usłudze Menedżer połączeń zdalnych (RASMAN) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno nieautoryzowanym, jak i autoryzowanym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC, co prowadzi do uszkodzenia rejestru i stosu.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która powoduje uszkodzenie pamięci podczas zapisywania jako plik HTML wieloczęściowy (.mht).

Wiele nieokreślonych podatności w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z pliku Wmm2fxa.dll jako kontrolki ActiveX. Problemy te dotyczą m.in. DXImageTransform.Microsoft.MMSpecialEffect1Input oraz innych podobnych obiektów.

Sterownik Server Message Block (SMB) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie funkcji MrxSmbCscIoctlOpenForCopyChunk z flagą metody METHOD_NEITHER i dowolnym adresem, co może prowadzić do uzyskania dostępu do pamięci jądra.

Podatność CVE-2006-2382 dotyczy przepełnienia bufora w pamięci w przeglądarce Microsoft Internet Explorer 5.01 SP4 oraz 6 SP1 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany kod HTML zakodowany w UTF-8, co prowadzi do niezgodności rozmiarów podczas konwersji do Unicode.

Przepełnienie bufora w sterowniku protokołu TCP/IP w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z trasowaniem źródłowym IP.

Przepełnienie bufora w usłudze Routing and Remote Access (RRAS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno uwierzytelnionym, jak i nieuwierzytelnionym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC.

W systemach Microsoft Windows Media Player 9 i 10 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG z dużym rozmiarem fragmentu.

Nieokreślona podatność w Microsoft PowerPoint w wersjach Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2, Office 2004 dla Mac oraz wersji X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument PowerPoint z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowite w funkcji PolyPolygon w silniku renderowania grafiki na systemach Microsoft Windows 98 i Me umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz Windows Metafile (WMF) lub EMF, który wywołuje przepełnienie bufora w stercie.

Funkcja domecode w pliku inc/functions_post.php w MyBulletinBoard (MyBB) 1.1.2 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika, które jest używane w wywołaniu funkcji preg_replace z modyfikatorem /e (wykonywalnym).

Wielokrotne podatności na wstrzykiwanie SQL w Dominios Europa PICRATE (znanym również jako TAL RateMyPic) w wersji 1.0 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) voteid i (3) vfiel w pliku index.php oraz poprzez parametry (4) nick, (5) email, (6) city, (7) messen i (8) message w formularzu w pliku add.php.

Podatność SQL injection w pliku index.php w IntegraMOD 1.4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane znaki "'" w parametrze STYLE_URL.

Wielokrotne podatności na zdalne dołączanie plików w PHP w WebprojectDB w wersji 0.1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCDIR w plikach (1) include/nav.php oraz (2) include/lang.php.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr absolutepath w plikach footer.php oraz admin/footer.php.