Katalog podatności CVE

Przepełnienie bufora w funkcji dxfin w pliku d.c dla dxfscope 0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DXF.

Przepełnienie bufora w funkcji save_embedded_address w pliku filter.c dla filtra elm/bolthole 2.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną wiadomość e-mail.

Wielokrotne przepełnienia całkowite w xzgv w wersji 0.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez obrazy z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie. Problem ten został zademonstrowany w funkcji read_prf_file w pliku readprf.c.

Przepełnienie bufora w funkcji readObjectChunk w pliku 3dsimp.cpp programu convex-tool w Convex 3D 0.8pre1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik 3DS.

Przepełnienie bufora w funkcji switch_voice w pliku parse.c dla jcabc2ps 20040902 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ABC.

Przepełnienie bufora w funkcji DownloadLoop w pliku main.c dla greed 0.81p umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik GRX zawierający długą nazwę pliku.

Przepełnienie bufora w funkcji process_font_table w pliku convert.c dla unrtf 0.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

Przepełnienie bufora w komponencie ActiveX WodFtpDLX.ocx (WeOnlyDo!) przed wersją 2.3.2.97, używanym przez CoffeeCup Direct FTP 6.2.0.62 oraz CoffeeCup Free FTP 3.0.0.10, a także możliwe inne aplikacje, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku.

W pcal 4.7.1 występują wielokrotne przepełnienia bufora w funkcjach getline w pcalutil.c oraz get_holiday w readfile.c, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik kalendarza.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

Netscape w wersjach od 7.x do 7.2, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna o znanej nazwie, które znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.

Przepełnienie bufora w funkcji obsługi błędów w pliku preproc.c dla NASM 0.98.38 1.2 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik asm. Jest to inna podatność niż CVE-2005-1194.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.