CVE

Id
13762  
CVE No.
CVE-2005-2556  
Status
Candidate  
Description
core/database_api.php in Mantis 0.19.0a1 through 1.0.0a3, with register_globals enabled, allows remote attackers to connect to internal databases by modifying the g_db_type variable and monitoring the speed of responses, as identified by bug#0005956.  
Phase
Assigned (20050816)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
100621 13762 CVE-2005-2556 BUGTRAQ:20050926 Mantis Bugtracker - Remote Database Scanner and XSS Vulnerabilities  View
100622 13762 CVE-2005-2556 URL:http://marc.info/?l=bugtraq&m=112786017426276&w=2  View
100623 13762 CVE-2005-2556 DEBIAN:DSA-778  View
100624 13762 CVE-2005-2556 URL:http://www.debian.org/security/2005/dsa-778  View
100625 13762 CVE-2005-2556 GENTOO:GLSA-200509-16  View
100626 13762 CVE-2005-2556 URL:http://www.gentoo.org/security/en/glsa/glsa-200509-16.xml  View
100627 13762 CVE-2005-2556 BID:14604  View
100628 13762 CVE-2005-2556 URL:http://www.securityfocus.com/bid/14604  View
100629 13762 CVE-2005-2556 SECUNIA:16506  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62264 JVNDB-2005-000466 MySQL の init_syms() 関数におけるバッファオーバーフローの脆弱性 MySQL の UDF の作成時に使用される init_syms() 関数において、CREATE FUNCTION あるいは DROP FUNCTION で指定した function_name フィールドに対するチェックが不適切であるため、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2005-2558 13762 4.6 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000466.html  View