Katalog podatności CVE

ImageManager w e107 przed wersją 0.617 nie sprawdza poprawnie typów przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP za pomocą parametru upload do images.php.

W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.

Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.

Podatność typu SQL injection w formularzu tworzenia wiadomości w HELM 3.1.19 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageToUserAccNum.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

W Netcat dla systemu Windows w wersji 1.1 występuje przepełnienie bufora na stosie w pliku doexec.c, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy program jest uruchamiany z opcją -e i otrzymuje długie polecenie DNS.

W systemach Linux przed wersją 2.6.8 występuje problem z niedoborem wartości całkowitych w regułach logowania zapory iptables. Zdalni atakujący mogą wykorzystać to, wysyłając źle sformatowany pakiet IP, co prowadzi do awarii aplikacji.

Przepełnienie bufora w funkcji WriteToLog dla konektorów serwera WWW JRun w wersjach 3.0 do 4.0, takich jak mod_jrun i mod_jrun20 dla Apache, z włączonym szczegółowym logowaniem, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nagłówka HTTP Content-Type lub inne pola.

Star przed wersją 1.5_alpha46 nie obniża efektywnego identyfikatora użytkownika (euid) przed wywołaniem programów zewnętrznych, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej środowiskowej RSH, aby wskazywała na złośliwy program.

Mozilla Firefox 0.9.2 umożliwia stronom internetowym ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .sch.uk, co może pozwolić zdalnym atakującym na przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika. Zgłoszono również, że wersja 2.x jest również podatna.

Podatność typu format string w SHOUTcast 1.9.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w adresie URL treści, co zostało zademonstrowane w części nazwy pliku .mp3.

Moduł bezpieczeństwa Linux Security Module (LSM) dla jądra Linux 2.6 nieprawidłowo obsługuje poświadczenia procesów uruchamianych przed załadowaniem modułu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Podatność na atak typu format string w telnetd-ssl w wersji 0.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2004-0834 występuje luka formatu ciągu w sterowniku USB Speedtouch przed wersją 1.3.1, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez funkcje modem_run, pppoa2 lub pppoa3.

Apple iChat AV w wersjach 2.1, 2.0 oraz 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez 'link', który odwołuje się do tego programu.

Sendmail w wersji przed 8.12.3 na Debian GNU/Linux, przy użyciu sasl i sasl-bin, wykorzystuje skrypt konfiguracyjny z ustalonym nazwiskiem użytkownika i hasłem. Może to umożliwić zdalnym atakującym wykorzystanie Sendmail jako otwartego przekaźnika pocztowego do wysyłania wiadomości spamowych.

Internet Explorer 6.0 SP1 i wcześniejsze wersje, a być może także inne wersje, pozwalają zdalnym atakującym na spowodowanie awarii aplikacji (z powodu 'uszkodzenia pamięci') poprzez określone źle sformatowane elementy arkuszy stylów CSS, które wywołują przepełnienia bufora w pamięci sterty. Problem ten może być spowodowany brakiem terminatora komentarza, co prowadzi do nieprawidłowej długości, która wywołuje dużą operację kopiowania pamięci.

W MMDF na systemach OpenServer 5.0.6 i 5.0.7 oraz prawdopodobnie innych systemach operacyjnych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą programu execmail.

Podatność CVE-2004-0601 dotyczy oprogramowania distcc w wersjach przed 2.16, które na platformach 64-bitowych nieprawidłowo interpretuje zasady kontroli dostępu oparte na adresach IP. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń.