Katalog podatności CVE

W funkcji dissect_a11_radius w analizatorze CDMA A11 (3G-A11) dla Ethereal 0.10.9 i wcześniejszych wersji występuje wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety uwierzytelniające RADIUS z dużymi wartościami długości.

Podatność CVE-2005-0720 dotyczy zdalnego włączenia pliku w PHP mcNews 1.3, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr skinfile, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

W systemie OutStart Participate Enterprise (PE) występują liczne błędy walidacji dostępu, które umożliwiają zdalnym atakującym przeglądanie dowolnych drzew katalogów, zmianę nazw obiektów katalogowych oraz usuwanie obiektów katalogowych poprzez modyfikację odpowiednich parametrów w żądaniach.

Podatność CVE-2005-0680 dotyczy Download Center Lite w wersji 1.6, gdzie w pliku download_center_lite.inc.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr script_root, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Podatność SQL injection w funkcji process_picture w pliku xp_publish.php w CopperExport 0.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) title, (2) caption lub (3) keywords.

Przepełnienie bufora w JoWood Chaser w wersji 1.50 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zawieszenie klienta lub serwera) oraz wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Podatność CVE-2005-0689 dotyczy skryptu includer.cgi w The Includer, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL lub parametrze szablonu.

Przepełnienie całkowitej liczby w mlterm w wersjach od 2.5.0 do 2.9.1 z włączoną obsługą gdk-pixbuf umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużego pliku graficznego używanego jako tło.

W pliku nls_ascii.c w systemie Linux przed wersją 2.6.8.1 występuje błąd związany z nieprawidłowym rozmiarem tabeli, co może prowadzić do przepełnienia bufora. Atakujący mogą wykorzystać tę podatność do spowodowania awarii jądra systemu.

W podatności CVE-2005-0687 w Hashcash 1.16 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w adresie odpowiedzi, które nie są prawidłowo obsługiwane podczas drukowania nagłówka.

Podatność CVE-2005-0691 dotyczy zdalnego włączenia pliku w PHP w trybie artykułu dla pliku modules.php w SocialMPN. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'name', aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Nieznana podatność w HTTP Anti Virus Proxy (HAVP) przed wersją 0.51 uniemożliwia prawidłowe wykrywanie wirusów w niektórych plikach, takich jak pliki .CAB i .ZIP.

Podatność na atak typu format string w silniku 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu.

xloadimage w wersjach przed 4.1-r2 oraz xli przed 1.17 umożliwia atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwach plików skompresowanych obrazów, które nie są odpowiednio cytowane podczas wywoływania polecenia gunzip.

Przepełnienie bufora w Trillian 3.0 i Pro 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PNG.

Podatność typu format string w serwerze Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie formatów w komendzie USER.

Wielokrotne podatności w xli przed wersją 1.17 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez 'błędy zarządzania buforami' związane z określonymi właściwościami obrazów, z których niektóre mogą być związane z przepełnieniami całkowitymi w plikach PPM.

Plik scan.c w bibliotece LibXPM może umożliwić atakującym wykonanie dowolnego kodu poprzez wartość bitmap_unit mniejszą od zera, co prowadzi do przepełnienia bufora.

W libXML w wersjach 2.6.12 i 2.6.13 (libxml2) oraz prawdopodobnie w innych wersjach występują wielokrotne przepełnienia bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieprawidłowe przetwarzanie długich URL-i FTP oraz proxy, a także manipulację wartościami długości DNS.

Iptables przed wersją 1.2.11, w określonych warunkach, nieprawidłowo ładuje wymagane moduły podczas uruchamiania systemu, co powoduje, że reguły zapory nie są ładowane i nie chronią systemu przed zdalnymi atakującymi.