Katalog podatności CVE

Przepełnienie bufora w funkcji raydium_network_read w pliku network.c w wersji SVN Raydium 312 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie pakietów z długimi zmiennymi globalnymi do klienta.

W Raydium przed rewizją SVN 310 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie dużego pakietu, na przykład z długą nazwą gracza.

W komponentach ActiveX WeOnlyDo wodSSHServer w wersjach 1.2.7 i 1.3.3 DEMO, używanych w produktach takich jak FreeSSHd 1.0.9 i freeFTPd 1.0.10, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg algorytmu wymiany kluczy.

Przepełnienie bufora w kliencie EMC Retrospect w wersjach od 5.1 do 7.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 497.

W funkcji ServerNetworking::incoming_client_data w pliku servnet.cpp w Outgun 1.0.3 bot 2 i wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez komendę data_file_request z długim ciągiem typu lub nazwy.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie pakietów o nieprawidłowych rozmiarach wiadomości, co prowadzi do nadmiernego odczytu bufora.

Przepełnienie bufora w FileZilla przed wersją 2.2.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużych pakietów, co prowadzi do wystąpienia wyjątku.

RealVNC w wersji 4.1.1 oraz inne produkty korzystające z RealVNC, takie jak AdderLink IP i Cisco CallManager, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia poprzez żądanie, w którym klient określa niebezpieczny typ zabezpieczeń, taki jak 'Typ 1 - Brak'. Typ ten jest akceptowany, nawet jeśli nie jest oferowany przez serwer.

Podatność SQL injection w pliku charts.php w modyfikacji Chart dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2006-2361 występuje luka w pliku pafiledb_constants.php w integracji Download Manager (mxBB pafiledb) używanej z phpBB, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Przepełnienie bufora w funkcji getsym w pliku tekhex.c w bibliotece libbfd w GNU Binutils przed wersją 20060423 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik z odpowiednio przygotowanym rekordem w formacie Tektronix Hex (TekHex), w którym znak długości nie jest prawidłowym znakiem szesnastkowym.

Wersje Apple QuickTime przed 7.1 zawierają podatność na przepełnienie bufora w stercie, która może być wykorzystana przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik BMP, co wywołuje przepełnienie w funkcji ReadBMP.

Przepełnienie całkowitej liczby w CFNetwork w systemie Apple Mac OS X 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane kodowanie transferu w kawałkach.

Przepełnienie bufora w QuickTime Streaming Server w systemach Apple Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP, które nie jest prawidłowo obsługiwane podczas logowania wiadomości.

MySQL Manager w systemie Apple Mac OS X 10.3.9 i 10.4.6 nie wykorzystuje hasła 'Nowe hasło roota MySQL' podczas konfigurowania nowego serwera bazy danych MySQL, co skutkuje brakiem hasła dla roota MySQL. To pozwala lokalnym użytkownikom na uzyskanie pełnych uprawnień do tej bazy danych.

Podatność w aplikacji Mail w systemach Apple Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail w formacie wzbogaconego tekstu z 'nieprawidłowymi informacjami o kolorze', co powoduje alokację i inicjalizację dowolnych klas.

Przepełnienie całkowitej liczby w aplikacji Mail w systemach Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik w formacie MacMIME.

API pakietów w CoreFoundation w systemach Apple Mac OS X 10.3.9 i 10.4.6 ładowało dynamiczne biblioteki, nawet jeśli aplikacja kliencka ich nie zażądała. To umożliwia atakującym wykonanie dowolnego kodu z nieufnego pakietu.

Serwer strumieniowy QuickTime w systemie Apple Mac OS X 10.3.9 i 10.4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i przerwanie połączenia) poprzez film QuickTime z brakującym śladem, co prowadzi do dereferencji null.