Katalog podatności CVE

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.

Podatność SQL injection w pliku index.php w Subdreamer Light, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry używane jako zmienne globalne, co zostało zademonstrowane przy użyciu parametru imageid, który nie jest prawidłowo obsługiwany przez imagegallery.php.

Podatność CVE-2005-0897 dotyczy E-Store Kit-2 PayPal Edition, gdzie w pliku catalog.php istnieje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametry menu i główne, aby wskazywały na zdalny serwer zawierający złośliwy kod.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.

Podatność na wstrzykiwanie argumentów w Java Web Start dla J2SE 1.4.2 do 1.4.2_06 umożliwia nieufnym aplikacjom uzyskanie uprawnień poprzez parametr value w tagu property w pliku JNLP.

W bibliotece Trend Micro AntiVirus VSAPI przed wersją 7.510 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod, wysyłając spreparowany plik ARJ z długimi nazwami nagłówków, które modyfikują wskaźniki w strukturze.

W funkcji SvrAppendReceivedChunk w pliku xlsasink.dll w usłudze SMTP serwera Exchange 2000 i 2003 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie rozszerzonego werbu X-LINK2STATE na porcie SMTP.

W Xzabite DYNDNSUpdate w wersji 0.6.15 i wcześniejszych występuje wiele przepełnień bufora, w tym w funkcji ipcheck w pliku dyndnsupdate.c. Umożliwia to zdalnym atakującym, którzy podszywają się pod serwer dyndns.org, wykonanie dowolnego kodu.

Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.

W podatności CVE-2005-0397 występuje luka formatu w funkcji SetImageInfo w pliku image.c dla ImageMagick przed wersją 6.0.2.5. Może ona umożliwić zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie nazwy pliku.

Przepełnienie bufora w luxman przed wersją 0.41, gdy jest używany z niebezpiecznymi bibliotekami svgalib, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -f.

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.

Podatność SQL injection w pliku default.asp w BackOffice Lite 6.0 i 6.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole referer w nagłówku HTTP.

ReviewPost PHP Pro w wersjach przed 2.84 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP poprzez przesyłanie pliku recenzji z wieloma rozszerzeniami, co omija zamierzone ograniczenia.

Podatność SQL injection w pliku index.php w Invision Community Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru eid.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4436 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik LHA z nieprawidłowym nagłówkiem typu 2.

Wersja produkcyjna UniversalAgent dla UNIX w BrightStor ARCserve Backup 11.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.

W usłudze Discovery dla BrightStor ARCserve Backup 11.1 i wcześniejszych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu do portu UDP 41524, który nie jest prawidłowo obsługiwany w wywołaniu recvfrom.