Katalog podatności CVE

Wersje digiSHOP 3.1.17 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie pełnej ścieżki instalacji. Podatności te występują w parametrze c w pliku cart.php oraz w nieokreślonych parametrach modułu wyszukiwania.

W podatności CVE-2005-4610 występuje luka formatu ciągu w serwerze Dopewars przed wersją 1.5.12, działającym jako usługa NT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Nieokreślona podatność w Java 1.4.2 przed wersją 1.4.2 Release 2 na systemie Apple Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku związanych z narzędziem używanym do aktualizacji wspólnych archiwów Java.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

Podatność na przejście do katalogu w pliku kvarcve.dll w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez archiwum ZIP, UUE lub TAR zawierające '..' w nazwie pliku, co nie jest prawidłowo obsługiwane podczas generowania podglądu.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Nieokreślona podatność w Java 1.3.1 przed wersją 1.3.1_16 na systemie Apple Mac OS X pozwala na uzyskanie uprawnień przez nieufny aplet, związana z 'rozszerzeniami specyficznymi dla Mac OS X'.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

W podatności CVE-2005-2922 występuje przepełnienie bufora w pamięci w wbudowanym odtwarzaczu w wielu produktach RealNetworks, takich jak RealPlayer 10.x, RealOne Player i Helix Player. Umożliwia to zdalnym złośliwym serwerom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź HTTP z kodowaniem Transfer-Encoding w formacie chunked.

Wiele produktów Check Point Zone Labs ZoneAlarm przed wersją 7.0.362, w tym ZoneAlarm Security Suite 5.5.062.004 i 6.5.737, używa niebezpiecznych domyślnych uprawnień dla krytycznych plików. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub obejście zabezpieczeń.

W Fortinet FortiGate 2.8, działającym na FortiOS 2.8MR10 i v3beta, występuje konflikt interpretacji, który pozwala zdalnym atakującym na ominięcie blokady URL. Możliwe jest to dzięki wysłaniu żądania HTTP zakończonego znakiem nowej linii (LF) lub żądania HTTP bez pola Host.

Skrypt tuxpaint-import.sh w Tux Paint (tuxpaint) w wersji 0.9.14 i wcześniejszych tworzy pliki tymczasowe w sposób niebezpieczny, co może prowadzić do nieznanych skutków i wektorów ataku.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Wielokrotne podatności w parserze ASN.1 OpenSSL, używanym w Novell iManager 2.0.2, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanych pakietów. Problem ten może pokrywać się z innymi znanymi podatnościami.

Podatność w poleceniu crttrap w systemie QNX Neutrino RTOS 6.2.1 umożliwia lokalnym użytkownikom ładowanie dowolnych bibliotek poprzez zmienną środowiskową LD_LIBRARY_PATH, która wskazuje na złośliwą bibliotekę.

Serwer LDAP (nldap.exe) w IBM Lotus Domino przed wersją 7.0.1, 6.5.5 i 6.5.4 FP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie żądanie bind, co prowadzi do dereferencji wskaźnika null.