Katalog podatności CVE

W systemie Red Hat Enterprise Linux 3 występuje przepełnienie bufora w stercie w programie less, które może być wykorzystane przez atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku, co zostało zademonstrowane przy użyciu lokalizacji UTF-8.

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

W Cyrus IMAPd przed wersją 2.2.11 występuje kilka podatności na przepełnienie bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Problemy te obejmują błędy off-by-one w rozszerzeniu adnotacji imapd oraz w obsłudze nagłówków, a także przepełnienia bufora na stosie w funkcjach fetchnews i imapd.

Nieznana podatność w silniku bazy danych Microsoft Jet (msjet40.dll) 4.00.8618.0, związana z niewystarczającą walidacją danych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mdb.

Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.

Podatność na wstrzykiwanie SQL w Oracle Forms 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji Query/Where.

Lightspeed DeluxeFTP 6.01 przechowuje nazwy użytkowników i hasła w formie niezaszyfrowanej w pliku sites.xml, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Klient OpenText FirstClass 8.0 nieprawidłowo sanitizuje ciągi znaków przed przekazaniem ich do API ShellExecute systemu Windows, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ścieżki UNC w zakładce.

Podatność SQL injection w Coppermine Photo Gallery 1.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr favs w plikach init.inc.php lub zipdownload.php.

Podatność zdalnego dołączania plików w PHP w skrypcie TRG News Script 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dir w plikach article.php, authorall.php, comment.php, display.php lub displayall.php.

W xine-lib przed wersją 1.0 oraz w innych produktach korzystających z xine-lib, takich jak MPlayer 1.0pre6 i wcześniejsze, występują wielokrotne przepełnienia bufora w stercie związane z obsługą strumieni MMS przez TCP oraz strumieni RTSP RealMedia. Te luki umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku index.php dla RadScripts RadBids Gold 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

Podatność SQL injection w pliku login.asp dla Ecommerce-Carts EcommPro 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.

Netfilter w jądrze Linux 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) poprzez odpowiednio skonstruowane fragmenty pakietów IP.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.