Katalog podatności CVE

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

W QwikMail SMTP (qwik-smtpd) w wersji 0.3 i wcześniejszych występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w tablicy clientRcptTo oraz zmiennych Received i messageID.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

W LaTeX2rtf w wersji 1.9.15 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji expandmacro oraz potencjalnie Environments i TranslateCommand.

W pakiecie cdrtools przed wersją 2.01, program cdrecord, gdy jest zainstalowany z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia przed wykonaniem programu określonego w zmiennej środowiskowej RSH, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Przepełnienie bufora na stercie w Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie atrybuty (1) SRC lub (2) NAME w elementach IFRAME, FRAME i EMBED. Ta podatność jest znana jako 'podatność IFRAME' lub 'podatność elementów HTML'.

Przepełnienie bufora w YoungZSoft CCProxy w wersji 6.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres w poleceniu ping (p) do usługi proxy Telnet. Jest to inny wektor niż opisany w CVE-2004-2416.

Podatność na przejście do katalogu w funkcji vfs_getvfssw w systemach Solaris 2.6, 7, 8 i 9 pozwala lokalnym użytkownikom na ładowanie dowolnych modułów jądra za pomocą spreparowanych wywołań systemowych (1) mount lub (2) sysfs. Istnieje możliwość, że jest to ta sama kwestia co CVE-2004-1767, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Usługa Klienta Altiris dla systemu Windows 5.6 SP1 Hotfix E (5.6.181) pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez otwarcie ikony zasobnika AClient i skorzystanie z opcji Wyświetl plik dziennika. Jest to inna podatność niż CVE-2005-1590.

Macallan Mail Solution w wersji 2.8.4.6 (Build 260) oraz prawdopodobnie wcześniejsze wersje, umożliwia zdalnym atakującym ominięcie uwierzytelnienia w interfejsie webowym poprzez żądanie HTTP GET zawierające dwa ukośniki ('//') po nazwie serwera.

Podatność typu SQL injection w pliku index.php w Invision Power Top Site List w wersji 1.1 RC 2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr id w akcji komentarzy.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

W podatności CVE-2004-1592 w ocPortal 1.0.3 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru req_path, aby wskazywał na URL złośliwego skryptu funcs.php na zdalnym serwerze.

Podatność SQL injection w oprogramowaniu PD9 Software MegaBBS w wersjach 2 i 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sortdir lub criteria w pliku ladder-log.asp oraz memberid lub teamid w pliku view-profile.asp.

Podatność w distcc 2.x, używanym w XCode 1.5 i innych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez zadania kompilacji, które są wykonywane przez serwer bez sprawdzania uprawnień.

CFPlugIn w frameworku Core Foundation w systemie Mac OS X pozwala na ładowanie bibliotek dostarczonych przez użytkownika, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.