Katalog podatności CVE

Przepełnienie bufora w CVS przed wersją 1.11.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

SqWebMail umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez sekwencje CRLF w parametrze przekierowania, po którym następuje żądany skrypt lub HTML.

W funkcji readpgm w pliku pnm.c w GOCR 0.40 występuje przepełnienie bufora oparte na stercie, gdy nie używa on netpbm. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku PNM w formacie P3, który zawiera więcej danych niż sugerują wartości szerokości i wysokości.

W pliku fish.c w programie Midnight Commander występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez 'niebezpieczne cytowanie nazw plików', co może wykorzystywać metaznaki powłoki.

Podatność CVE-2004-1176 dotyczy błędu typu buffer underflow w pliku extfs.c w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Funkcja Szybkich Przycisków w Konversation 0.15 pozwala zdalnym atakującym na wykonanie określonych poleceń IRC poprzez nazwę kanału zawierającą zmienne '%', które są rekurencyjnie rozwijane przez funkcję Server::parseWildcards po wybraniu przycisku 'Part'.

W podatności CVE-2005-1122 w pliku cgi.c dla demona Monkey (monkeyd) przed wersją 0.9.1 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające podwójnie zakodowane specyfikatory formatów.

Przepełnienie bufora w funkcji exported_display w xatitv w gatos przed wersją 0.0.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w playmidi przed wersją 2.4 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Niektóre skrypty Perl w Konversation 0.15 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w (1) nazwach kanałów lub (2) nazwach utworów, które nie są odpowiednio cytowane podczas uruchamiania skryptów IRC przez użytkownika.

Opera 8 Beta 3, korzystając z pierwszej generacji zweryfikowanych certyfikatów cyfrowych, wyświetla informacje o organizacji zawarte w certyfikacie SSL, które mogą być łatwo podrobione. To stwarza ryzyko ataków phishingowych.

Wielokrotne przepełnienia bufora w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu na system.

Wielokrotne podatności związane z formatowaniem ciągów w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu.

Podatność na wstrzykiwanie SQL w pliku admin/login.asp w aspclick.it ACNews 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku exit.php dla Serendipity w wersji 0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) url_id lub (2) entry_id.

Podatność na wstrzykiwanie SQL w pliku banner.inc.php w JPortal Web Portal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haslo.

XAMPP w wersji 1.4.x posiada wiele domyślnych lub pustych haseł, co umożliwia atakującym uzyskanie uprawnień.

Wielokrotne przepełnienia bufora w funkcji HandleChild w pliku server.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4, gdy GLD nasłuchuje na interfejsie sieciowym, umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Błąd walidacji plików GIF w MSN Messenger 6.2 umożliwia zdalnym atakującym z listy kontaktów użytkownika wykonanie dowolnego kodu poprzez obraz GIF o nieprawidłowej wysokości i szerokości.

Przepełnienie bufora w funkcji Content Advisor w przeglądarkach Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Content Advisor. Jest to znane jako 'Wrażliwość na uszkodzenie pamięci w Content Advisor'.