Katalog podatności CVE

Przepełnienie bufora w funkcji t2p_write_pdf_string w tiff2pdf w libtiff 3.8.2 i wcześniejszych wersjach umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik TIFF z tagiem DocumentName zawierającym znaki UTF-8. Przepełnienie bufora występuje, gdy znak jest rozszerzany do całkowitej liczby, co powoduje więcej cyfr niż oczekiwano w wywołaniu sprintf.

W podatności CVE-2006-2904 występuje luka typu SQL injection w pliku index.php w aplikacji Partial Links w wersji 1.2.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic.

Wersja 4.1 i wcześniejsze Wikiwig zawierają podatność na zdalne włączenie pliku PHP w pliku _wk/wk_lang.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze WK[wkPath].

W podatności CVE-2006-2884 występuje luka typu SQL injection w pliku index.php w Kmita FAQ 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku newscomments.php w Alex News-Engine w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Wielokrotne podatności na wstrzykiwanie SQL w myNewsletter w wersji 1.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName w plikach validatelogin.asp oraz adminlogin.asp.

Sterownik kanału IAX2 (chan_iax2) dla Asteriska 1.2.x przed wersją 1.2.9 oraz 1.0.x przed wersją 1.0.11 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez skrócone ramki wideo IAX 2, co omija kontrolę długości i prowadzi do przepełnienia bufora związanego z negatywną kontrolą długości.

W DokuWiki w wersji 2006/06/04 i wcześniejszych, moduł sprawdzania pisowni (spellcheck.php) umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez 'złożoną składnię klamrową', która jest wstawiana do wyrażenia regularnego przetwarzanego przez preg_replace z modyfikatorem /e (wykonywalny).

Podatność zdalnego dołączania plików PHP w Bookmark4U 2.0.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych plików PHP za pomocą parametru include_prefix w plikach inc/dbase.php, inc/config.php, inc/common.php oraz inc/function.php. Problem ten występuje tylko w określonych środowiskach lub konfiguracjach, ponieważ katalog inc jest chroniony przez plik .htaccess.

W funkcji CL_ParseDownload silnika Quake 3 w wersji 1.32c i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie svc_download z danymi skompresowanymi, które wywołują przepełnienie podczas dekompresji.

Podatność zdalnego włączenia pliku w PHP w MyBloggie 2.1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mybloggie_root_path do plików (1) admin.php lub (2) scode.php. Istnieją kontrowersje dotyczące tej podatności, które sugerują, że problem może wynikać z innego modułu.

Podatność SQL injection w pliku index.php w iBWd Guestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset.

Podatność CVE-2006-2865 dotyczy phpBB 2 i polega na zdalnym dołączeniu pliku PHP poprzez plik template.php, co pozwala atakującym na wykonanie dowolnego kodu PHP za pomocą URL w parametrze page. Istnieją jednak wątpliwości co do istnienia tego pliku w phpBB oraz użycia zmiennej $page.

Podatność na wstrzykiwanie SQL w pliku index.php w Particle Wiki w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Redaxo 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REX[INCLUDE_PATH] w plikach (1) simple_user/pages/index.inc.php oraz (2) stats/pages/index.inc.php.

Podatność CVE-2006-2843 w Redaxo 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Wykorzystanie tej luki odbywa się poprzez manipulację parametrem REX[INCLUDE_PATH] w określonych plikach.

Podatność SQL injection w pliku viewmsg.asp w LocazoList Classifieds 1.05e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.

W podatności CVE-2006-2872 w Rumble 1.02 występuje luka zdalnego dołączania plików PHP w pliku config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze configArr[pathtodir].

Nieokreślona podatność w dekompresorze CHM w programie avast! przed wersją 4.7.844. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność SQL injection w pliku index.php w xueBook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru start.