Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w versatileBulletinBoard (vBB) 1.0.0 RC2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez różne funkcje, takie jak pole logowania, wyszukiwanie w wątku, wyszukiwanie postów, funkcja przypomnienia hasła oraz parametry w plikach userlistpre.php i index.php.

Przepełnienie bufora w interfejsie zarządzania HTTP dla GFI MailSecurity 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nagłówki, takie jak Host i Accept w żądaniach HTTP. Istnieje możliwość, że problem ten dotyczy również innych produktów, jeśli jest związany z technologią Microsoft.

Podatność CVE-2005-2978 dotyczy narzędzia pnmtopng w pakiecie netpbm przed wersją 10.25. Wykorzystując opcję -trans, narzędzie to używa niezainicjowanych zmiennych rozmiaru i indeksu podczas konwersji obrazów PNM do PNG, co może umożliwić atakującym wykonanie dowolnego kodu poprzez modyfikację stosu.

W podatności CVE-2005-3252 występuje przepełnienie bufora na stosie w preprocesorze Back Orifice (BO) dla Snort przed wersją 2.4.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet UDP.

Program CGIwrap przed wersją 3.9 na systemie Debian GNU/Linux używa niepoprawnej minimalnej wartości UID wynoszącej 100 do określenia, czy może wykonać operację seteuid. To może umożliwić atakującym wykonywanie kodu jako inne UIDs systemowe, które są większe od tej minimalnej wartości, która powinna wynosić 1000 na systemach Debian.

Wersja 0.87-1 Clam AntiVirus (ClamAV) zawiera podatność w rozpakowywaniu OLE2, która pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) poprzez przesłanie pliku DOC z nieprawidłowym drzewem właściwości. To prowadzi do nieskończonej rekurencji w funkcji ole2_walk_property_tree.

W xine-lib w wersjach od 1-beta do 1.1.1 występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wykorzystanie specyfikatorów formatu w metadanych odpowiedzi serwera CDDB podczas odtwarzania płyty CD przez ofiarę.

Podatność SQL injection w pliku news.php dla Utopia News Pro (UNP) 1.1.3, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr newsid.

W podatności CVE-2005-2661 występuje luka w formacie ciągu w funkcji ParseBannerAndCapability w pliku main.c dla wersji 1.2.3 i 1.2.4 up-imapproxy. Umożliwia to zdalnym serwerom IMAP wykonanie dowolnego kodu poprzez specyfikatory formatu w linii banera lub możliwości.

W PWIWrapper.dll dla Webroot Desktop Firewall przed wersją 1.3.0build52 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako SYSTEM poprzez wysłanie spreparowanej komendy DeviceIoControl, a następnie usunięcie dozwolonego programu z listy zapory.

W aradmin.asp w aplikacji aspReady FAQ występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) txtLogin i (2) txtPassword.

Przepełnienie bufora w iGateway 3.0 i 4.0 przed wersją 4.0.050623 firmy Computer Associates (CA) występuje w trybie debugowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądań HTTP GET.

W funkcji ntlm_output w pliku http-ntlm.c występuje przepełnienie bufora na stosie w programach wget 1.10, curl 7.13.2 oraz libcurl 7.13.2, a także w innych produktach korzystających z libcurl, gdy uwierzytelnianie NTLM jest włączone. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę użytkownika NTLM.

W XMail przed wersją 1.22 występuje przepełnienie bufora na stosie w funkcji sendmail, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument opcji -t w wierszu poleceń.

Przepełnienie bufora w funkcji mail_valid_net_parse_work w pliku mail.c dla serwera IMAP Washingtona (UW-IMAP) przed wersją imap-2004g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę skrzynki pocztowej zawierającą pojedynczy znak cudzysłowu ("), bez zamykającego cudzysłowu. To powoduje, że bajty po cudzysłowie są kopiowane do bufora w nieskończoność.

Moduł mod_auth_shadow w wersjach od 1.0 do 1.5 oraz 2.0 dla Apache z włączonym AuthShadow wykorzystuje uwierzytelnianie shadow dla wszystkich lokalizacji, które używają dyrektywy require group, nawet gdy określono inne mechanizmy uwierzytelniania. Może to pozwolić zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń bezpieczeństwa.

Przepełnienie bufora w Collaboration Data Objects (CDO) używanych w systemie Microsoft Windows i Microsoft Exchange Server umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy CDOSYS lub CDOEX przetwarza wiadomość e-mail z dużą nazwą nagłówka, co zostało zademonstrowane przy użyciu ciągu 'Content-Type'.

Usługa Klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niezabezpieczonego bufora' podczas przetwarzania określonych stworzonych wiadomości sieciowych.

W podatności CVE-2005-2715 występuje luka formatu ciągu w usłudze interfejsu użytkownika Java (bpjava-msvc) w systemach VERITAS NetBackup Data i Business Center 4.5FP oraz 4.5MP, a także w NetBackup Enterprise/Server/Client 5.0, 5.1 i 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia COMMAND_LOGON_TO_MSERVER.

COM+ w systemie Microsoft Windows nieprawidłowo 'tworzy i używa struktur pamięci', co pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu.