Katalog podatności CVE

Nieznana podatność w serwerach HP ProLiant DL585 działających na firmware Integrated Lights Out (ILO) przed wersją 1.81 umożliwia atakującym dostęp do kontrolerów serwera, gdy serwer jest 'wyłączony'.

Wielokrotne podatności związane z formatowaniem ciągów w programie Evolution od wersji 1.5 do 2.3.6.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) pełne dane vCard, (2) dane kontaktowe z zdalnych serwerów LDAP lub (3) dane listy zadań z zdalnych serwerów.

W pliku security.c w hcid dla BlueZ w wersjach 2.16, 2.17 i 2.18 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie urządzenia Bluetooth podczas wywoływania pomocnika PIN.

Nieznana podatność w Internet Explorer 5.0, 5.5 i 6.0 umożliwia zdalnym atakującym uzyskanie informacji oraz potencjalne wykonanie kodu podczas przeglądania z witryny internetowej do widoku folderu sieciowego przy użyciu WebDAV, znana jako 'Podatność na zachowania folderów sieciowych w różnych domenach'.

Wersje pstotext przed 1.8g nieprawidłowo wykorzystują opcję '-dSAFER' podczas wywoływania Ghostscript do ekstrakcji tekstu z plików PostScript i PDF. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwego pliku PostScript.

Przepełnienie bufora na stosie w usłudze Plug and Play (PnP) dla systemów Microsoft Windows 2000 i Windows XP Service Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu. Użytkownicy lokalni mogą uzyskać uprawnienia poprzez złośliwą aplikację, co zostało wykorzystane przez robaka Zotob (znanego również jako Mytob).

Przepełnienie bufora w interfejsie programowania aplikacji telekomunikacyjnych (TAPI) dla systemów Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia atakującym podniesienie uprawnień lub wykonanie dowolnego kodu za pomocą spreparowanej wiadomości.

Przepełnienie bufora w usłudze Print Spooler (Spoolsv.exe) dla systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość.

Przepełnienie bufora w usłudze Discovery w BrightStor ARCserve Backup w wersjach od 9.0 do 11.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu do portu TCP 41523. Jest to inna podatność niż CVE-2005-0260.

W podatności CVE-2005-2367 występuje luka formatu w funkcji proto_item_set_text w programie Ethereal w wersjach od 0.9.4 do 0.10.11, co pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany pakiet AFP.

Przepełnienie bufora w funkcji xdr_xcode_array2 w pliku xdr.c w jądrze Linux 2.6.12, używanym w SuSE Linux Enterprise Server 9, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XDR dla protokołu nfsacl.

W podatności CVE-2005-2483 w Karrigell przed wersją 2.1.8 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu Python poprzez zmodyfikowane argumenty do skryptu usług Karrigell (.ks). Atakujący mogą odwoływać się do funkcji z bibliotek używanych przez ten skrypt.

System zarządzania treścią w sieci pozwala zdalnym atakującym na tworzenie dowolnych kont oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku Admin/Users/AddModifyInput.php.

Podatność SQL injection w pliku mod_forum/read_message.php w PortailPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php, gdy parametr affiche jest ustawiony na 'Forum-read_mess'. Jest to inna podatność niż CVE-2005-1701.

Przepełnienie bufora w funkcji rdb_query w Denora IRC Stats 1.0 może umożliwić atakującym wykonanie dowolnego kodu.

W ChurchInfo występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak PersonID, DepositSlipID, QueryID, GroupID, PropertyID, FamilyID oraz PledgeID w różnych plikach PHP.

Program pstopnm w pakiecie netpbm nieprawidłowo wykorzystuje opcję '-dSAFER' podczas wywoływania Ghostscript do konwersji pliku PostScript na pliki PBM, PGM lub PNM. To umożliwia zewnętrznym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń.

Nieznana podatność w apt-cacher w Debianie 3.1, związana z 'brakiem sanitizacji wejścia', pozwala zdalnym atakującym na wykonywanie dowolnych poleceń na serwerze buforującym.

W Backup Agencie dla Microsoft SQL Server w BrightStor ARCserve Backup Agent for SQL Server 11.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na porty 6070 lub 6050.

Podatność SQL injection w SilverNews 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika na stronie logowania w panelu administracyjnym.