Katalog podatności CVE

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

W MPlayer 1.0pre5 występuje przepełnienie bufora na stosie w funkcjonalności asf_mmst_streaming.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego pakietu strumieniowego MMST.

Przepełnienie bufora w funkcji get w pliku get.c dla Yanf 0.4 umożliwia zdalnym złośliwym serwerom WWW wykonanie dowolnego kodu poprzez odpowiednio skonstruowane odpowiedzi HTTP.

Przepełnienie bufora w funkcji parse w pliku vb2c.c dla vb2c w wersji 0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FRM.

Przepełnienie bufora w funkcji parse_emelody w pliku parse_emelody.c dla ringtonetools 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik eMelody.

Przepełnienie bufora w funkcji remove_quote w pliku convert.c dla html2hdml 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HTML.

Przepełnienie bufora w funkcji bsb_open_header w bibliotece libbsb dla bsb2ppm w wersji 0.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy BSB.

Nieznana podatność w sieci jądra bsd.a dla SGI IRIX w wersjach 6.5.22 do 6.5.25, a być może także w wcześniejszych wersjach, w której 't_unbind zmienia zachowanie t_bind'.

Interfejs Local Procedure Call (LPC) w jądrze systemu Windows dla Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długości wiadomości wysyłanych do portu LPC, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Konqueror w wersji 3.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany w URL znak nowej linii ('%0a') przed poleceniem FTP. To powoduje, że polecenia są wstawiane do sesji FTP.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.

W zgv 5.8 występuje wiele przepełnień całkowitych w różnych plikach odpowiedzialnych za odczyt obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowych obliczeń w nagłówkach obrazów, które prowadzą do przydzielania zbyt małych buforów.

Opera w wersjach 7.x do 7.54, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Wielokrotne błędy w obsłudze liczb całkowitych w PHP przed wersją 4.3.10 umożliwiają atakującym obejście ograniczeń trybu bezpiecznego, spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji shmop_write oraz funkcji pack i unpack.

Wielokrotne przepełnienia bufora w funkcji RtConfigLoad w pliku rt-config.c dla Atari800 przed wersją 1.3.4 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w pliku konfiguracyjnym.

Podatność SQL injection w SugarCRM Sugar Sales przed wersją 2.0.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametr record w akcji DetailView w pliku index.php oraz w innych funkcjonalnościach.

VIM w wersjach przed 6.3 oraz gVim w wersjach przed 6.3 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez plik zawierający spreparowany modeline, który jest wykonywany podczas przeglądania pliku z użyciem określonych opcji.

WebLibs 1.0 zawiera podatność w pliku weblibs.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TextFile.

Podatność typu cross-site scripting w parserze Gadu-Gadu umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez adresy URL zaczynające się od http:// lub news://. Jest to inna podatność niż CVE-2004-1410.

Konwerter Microsoft Word dla systemu Windows 6.0 (MSWRD632.WPC), używany w WordPad, nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową.