Katalog podatności CVE

Wersje sudo przed 1.6.8p2 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie zmiennych środowiskowych w stylu '()', co umożliwia tworzenie funkcji o tej samej nazwie co programy w skrypcie bash, które są wywoływane bez pełnej ścieżki do programu.

Przepełnienie bufora w Info-Zip 2.3 i prawdopodobnie wcześniejszych wersjach, występujące podczas kompresji folderów rekurencyjnych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku ZIP zawierającego długą ścieżkę.

W podatności CVE-2004-1006 występuje luka formatu w funkcjach logowania w dhcpd dla dhcp 2.x, która pozwala zdalnym serwerom DNS na wykonanie dowolnego kodu poprzez określone wiadomości DNS. Jest to inna podatność niż CVE-2002-0702.

Iptables przed wersją 1.2.11, w określonych warunkach, nieprawidłowo ładuje wymagane moduły podczas uruchamiania systemu, co powoduje, że reguły zapory nie są ładowane i nie chronią systemu przed zdalnymi atakującymi.

Funkcja wyszukiwania w TWiki 20030201 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu wyszukiwania.

Przepełnienie bufora w funkcji http_open w Kaffeine przed wersją 0.5, której kod jest również używany w gxine przed wersją 0.3.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type dla pliku playlisty Real Audio Media (.ram).

W Fcron w wersjach 2.0.1, 2.9.4 oraz prawdopodobnie wcześniejszych, lokalni użytkownicy mogą obejść ograniczenia dostępu i załadować dowolny plik konfiguracyjny. Możliwe jest to poprzez uruchomienie procesu z ustawionym bitami suid i wskazanie pliku konfiguracyjnego fcronsighup na wpis /proc, który jest własnością roota, ale modyfikowalny przez użytkownika.

iCal w wersji przed 1.5.4 na Mac OS X 10.2.3 oraz innych późniejszych wersjach nie informuje użytkownika podczas obsługi kalendarzy z alarmami. To umożliwia atakującym uruchamianie programów oraz wysyłanie e-maili za pomocą alarmów.

Przepełnienie całkowitej liczby w funkcji fetch w systemie FreeBSD od wersji 4.1 do 5.3 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez określone nagłówki HTTP w odpowiedzi HTTP, co prowadzi do przepełnienia bufora.

Błąd projektowy w specyfikacji IEEE1394 umożliwia atakującym z fizycznym dostępem do urządzenia odczyt i zapis wrażliwej pamięci za pomocą zmodyfikowanego klienta FireWire/IEEE 1394, omijając zamierzone ograniczenia. Problem ten został zgłoszony w 2008 roku jako dotyczący systemu Windows Vista, ale niektóre systemy operacyjne oparte na Linuksie mają mechanizmy ochronne przeciwko temu atakowi.

Wtyczka Sun Java w środowisku uruchomieniowym Java 2 (JRE) 1.4.2_01, 1.4.2_04 oraz prawdopodobnie wcześniejszych wersjach, nie ogranicza prawidłowo dostępu między Javascript a apletami Java podczas transferu danych. To umożliwia zdalnym atakującym ładowanie niebezpiecznych klas i wykonywanie dowolnego kodu za pomocą API refleksji do uzyskiwania dostępu do prywatnych pakietów Java.

W WebMod 0.47 występuje przepełnienie bufora na stercie w pliku server.cpp, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie POST z nagłówkiem Content-Length mniejszym niż rzeczywista ilość przesyłanych danych.

bsmtpd w wersji 2.3 i wcześniejszych nieprawidłowo sanitizuje adresy e-mail, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.8 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą plików skrótów (.LNK) w poleceniu SITE COPY. Jest to inna podatność niż CVE-2005-0519.

Wtyczka ImageGalleryPlugin w Twiki umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone komendy generujące miniatury.

Podatność CSRF w MediaWiki 1.3.x przed wersją 1.3.11 oraz w wersji 1.4 beta przed 1.4 rc1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako uwierzytelnieni użytkownicy MediaWiki.

Wielokrotne przepełnienia całkowite w funkcjach sftp_pkt_getstring oraz fxp_readdir_recv w klientach PSFTP i PSCP dla PuTTY 0.56 oraz prawdopodobnie wcześniejszych wersji, umożliwiają zdalnym złośliwym stronom internetowym wykonanie dowolnego kodu poprzez odpowiedzi SFTP, które uszkadzają stertę po niewystarczającym przydzieleniu pamięci.

W pliku misc.php dla vBulletin 3.0.6 i wcześniejszych, gdy włączona jest opcja 'Dodaj nazwę szablonu w komentarzach HTML', zdalni atakujący mogą wykonać dowolny kod PHP poprzez zagnieżdżone zmienne w parametrze szablonu.

Formularz RgSecurity w serwerze HTTP modemu kablowego Thomson TCW690 działającego na firmware 2.1 i oprogramowaniu ST42.03.0a nieprawidłowo weryfikuje hasło przed dokonaniem zmian, co umożliwia zdalnym atakującym w sieci LAN uzyskanie dostępu poprzez bezpośrednie żądanie POST.

Podatność CVE-2005-0512 dotyczy Mambo 4.5.2 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru mosConfig_absolute_path. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.