Katalog podatności CVE

Podatność CVE-2005-0512 dotyczy Mambo 4.5.2 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru mosConfig_absolute_path. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2005-0513 dotyczy zdalnego włączenia pliku w skrypcie mail_autocheck.php w dodatku Email This Entry dla pMachine Pro 2.4 oraz prawdopodobnie innych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru pm_path, wskazując na zdalny serwer zawierający złośliwy kod.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.7 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez przesłanie pliku ZIP zawierającego plik skrótu (.LNK), a następnie użycie komendy SITE UNZIP do wyodrębnienia pliku .LNK na serwerze.

Podatność na przejście katalogu w pliku index.php dla CitrusDB w wersji 0.3.6 i wcześniejszych umożliwia zdalnym atakującym oraz lokalnym użytkownikom dołączenie dowolnych plików PHP poprzez sekwencje .. (kropka kropka) w parametrze load.

Przepełnienie bufora w pcdsvgaview w xpcd 2.08 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

W ActiveX control Hrtbeat.ocx dla Internet Explorer 5.01 do 6 występuje przepełnienie bufora oparte na stercie. Problem ten występuje, gdy użytkownicy odwiedzają strony gier online związane z MSN, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr SetupData.

Przepełnienie bufora w procedurze analizy EXIF w ImageMagick przed wersją 6.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny.

Przepełnienie bufora w Microsoft Word 2002 (10.6612.6714) SP3 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w winword.exe poprzez określone nieoczekiwane wartości w pliku .doc.

Przepełnienie bufora w programie unarj przed wersją 2.63a-r2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum arj zawierające długie nazwy plików.

Przepełnienie bufora w Zinf 2.2.1 na systemie Windows oraz w innych starszych wersjach dla systemu Linux umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone wartości w pliku .pls.

Skrypty (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh oraz (4) sysvlp.sh w pakiecie ESP Ghostscript (espgs) w systemie Trustix Secure Linux w wersjach od 1.5 do 2.1 oraz innych systemach operacyjnych, umożliwiają lokalnym użytkownikom nadpisywanie plików poprzez atak symlink na pliki tymczasowe.

Klient Apple Remote Desktop w wersji 1.2.4 uruchamia aplikację GUI z uprawnieniami roota, gdy jest uruchamiany przez aplikację administratora Apple Remote Desktop. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnego kodu, gdy okno logowania jest aktywne, korzystając z funkcji szybkiego przełączania użytkowników.

Przepełnienie bufora w funkcji getauthfromURL w pliku httpget.c w wersjach mpg123 pre0.59s i mpg123 0.59r może pozwolić zdalnym atakującym lub lokalnym użytkownikom na wykonanie dowolnego kodu poprzez plik mp3 zawierający długi ciąg przed znakiem @ w URL.

Podatność CVE-2004-0965 dotyczy programu stmkfont w systemie HP-UX B.11.00 do B.11.23, który polega na wykorzystaniu zmiennej środowiskowej PATH przez użytkowników lokalnych. Umożliwia to wykonanie dowolnego kodu przez modyfikację tej zmiennej, aby wskazywała na złośliwe programy.

Przepełnienie bufora w funkcji get_tag w mod_include dla Apache 1.3.x do 1.3.32 umożliwia lokalnym użytkownikom, którzy mogą tworzyć dokumenty SSI, wykonanie dowolnego kodu jako użytkownik apache poprzez dokumenty SSI (XSSI), które wywołują błąd w obliczaniu długości.

W bibliotece graficznej gd (libgd) w wersji 2.0.21 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki graficzne. Problemy te wynikają z nieprawidłowych wywołań funkcji gdMalloc.

Sophos Anti-Virus w wersjach przed 3.87.0 oraz Sophos Anti-Virus dla systemów Windows 95, 98 i Me przed 3.88.0 umożliwia zdalnym atakującym obejście ochrony antywirusowej. Problem dotyczy skompresowanych plików z ustawionymi zerowymi nagłówkami lokalnymi i globalnymi, co pozwala na ich otwarcie na docelowym systemie.

W podatności CVE-2004-0980 występuje luka formatu ciągu w pliku ez-ipupdate.c dla wersji ez-ipupdate od 3.0.10 do 3.0.11b8, która w trybie demona przy użyciu określonych typów usług pozwala zdalnym serwerom na wykonanie dowolnego kodu.

Wsparcie dla Międzynarodowych Nazw Domen (IDN) w Firefox 1.0, Camino 0.8.5 oraz Mozilla przed wersją 1.7.6 umożliwia zdalnym atakującym fałszowanie nazw domen. Atakujący mogą wykorzystać zakodowane w punycode nazwy domen, które są dekodowane w adresach URL i certyfikatach SSL, używając homograficznych znaków z innych zestawów znaków.

Przepełnienie bufora w Microsoft Office XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez link z lokalizacją pliku URL zawierającą długie dane wejściowe po (1) '%00' (null byte) w nazwach plików .doc lub (2) '%0a' (powrót karetki) w nazwach plików .rtf.