Katalog podatności CVE

W programie abc2midi w wersji 2004.12.04 występuje kilka przepełnień bufora w funkcjach event_text i event_specific, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pliki ABC.

WinRAR w wersji 3.40 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik ZIP zawierający plik z długą nazwą, co może prowadzić do przepełnienia bufora wskutek przepełnienia całkowitego.

Podatność na przejście do katalogu w SugarCRM Sugar Sales 2.0.1c i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu PHP poprzez sekwencje .. (kropka kropka) w parametrach (1) module, (2) akcji lub (3) motywie w index.php, (4) parametrze motywu w Login.php oraz być może w innych parametrach lub skryptach.

W podatności CVE-2004-1214 w wersji 1.05 i wcześniejszych programu Kreed występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w (1) pseudonimie lub (2) treści wiadomości.

W usłudze IMAP w Mercury/32 4.01a występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty w różnych poleceniach.

Funkcja pnm_get_chunk w xine 0.99.2 i wcześniejszych wersjach, a także w innych pakietach takich jak MPlayer, nie weryfikuje poprawnie, czy rozmiar fragmentu jest mniejszy od PREAMBLE_SIZE. To prowadzi do operacji odczytu z ujemną długością, co skutkuje przepełnieniem bufora.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

Polecenie unison w scponly przed wersją 4.0 nie ogranicza prawidłowo programów, które mogą być uruchamiane. To może umożliwić zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych programów za pomocą flag (1) -rshcmd lub (2) -sshcmd.

rssh w wersji 2.2.2 i wcześniejszych nie ogranicza poprawnie programów, które mogą być uruchamiane, co może pozwolić zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i uruchomienie dowolnych programów za pomocą rdist -P, rsync lub scp -S.

Przepełnienie całkowitej liczby w demonie Samba (smbd) w wersjach 2.x oraz 3.0.x do 3.0.9 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania Samba z dużą liczbą deskryptorów zabezpieczeń, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora w funkcjach sys32_ni_syscall i sys32_vm86_warning w pliku sys_ia32.c dla systemu Linux 2.6.x mogą umożliwić lokalnym atakującym modyfikację pamięci jądra i uzyskanie wyższych uprawnień.

eTrust EZ Antivirus w wersjach od 7.0.0 do 7.0.4, w tym 7.0.1.4, instaluje swoje pliki z niebezpiecznymi uprawnieniami (ACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez zastąpienie krytycznych programów złośliwym oprogramowaniem, co zostało zademonstrowane na przykładzie VetMsg.exe.

Przepełnienie bufora w CMailCOM.dll w CMailServer 5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

Przepełnienie bufora w funkcji simplify_path w pliku config.c dla ChBg 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik scenariusza chbg.

Podatność SQL injection w SugarCRM Sugar Sales przed wersją 2.0.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametr record w akcji DetailView w pliku index.php oraz w innych funkcjonalnościach.

Przepełnienie bufora w funkcji mailListIsPdf w Adobe Acrobat Reader 5.09 dla systemu Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z przygotowanym załącznikiem PDF.

Przepełnienie bufora w funkcji process_font_table w pliku convert.c dla unrtf 0.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

W podatności CVE-2005-0280 występuje luka w formacie ciągu w grze Soldner Secret Wars w wersji 30830 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro przed wersją 2.84 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showcat.php lub (2) product w addfav.php.