Katalog podatności CVE

Podatność na atak typu format string w telnetd-ssl w wersji 0.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności w dekoderach RLE (kodowanie długości uruchomienia) dla libtiff w wersji 3.6.1 i wcześniejszych, związane z przepełnieniami bufora i przepełnieniami liczb całkowitych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą plików TIFF.

Przepełnienie bufora w pliku layer2.c w wersji 0.59r i prawdopodobnie 0.59s programu mpg123 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) mp3 lub (2) mp2.

W Sybase Adaptive Server Enterprise (ASE) 12.x przed wersją 12.5.3 ESD#1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez funkcje takie jak attrib_valid, covert, instrukcję declare lub przygotowany plan zapytania.

Przepełnienie bufora w wyniku przepełnienia całkowitego w funkcji TIFFFetchStripThing w libtiff 3.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z flagą STRIPOFFSETS i dużą liczbą pasków. To prowadzi do przydzielenia bufora o zerowej wielkości i skutkuje przepełnieniem bufora w pamięci heap.

W AIX w wersjach 5.1 do 5.3 występuje podatność związana z nieufnym ścieżką wykonania w poleceniach diagnostycznych, takich jak lsmcode, diag_exec, invscout i invscoutd. Umożliwia to lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej DIAGNOSTICS, aby wskazywała na złośliwy program Dctrl.

Przepełnienie bufora w dxterm w systemie Ultrix 4.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr -setup.

Przepełnienie bufora w htget 0.93 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL.

W jądrze NetBSD występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie podwyższonych uprawnień.

Kopia zapasowa konfiguracji w urządzeniu Asante FM2008 działającym na firmware 1.06 przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Asante FM2008 działający na firmware 1.06 jest dostarczany z domyślną nazwą użytkownika i hasłem, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Unity w wersjach 2.x, 3.x i 4.x, zintegrowany z Microsoft Exchange, zawiera kilka twardo zakodowanych nazw użytkowników i haseł. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz zmianę ustawień konfiguracyjnych lub odczyt wiadomości e-mail.

Nieznana podatność w demonie rwho (in.rwhod) dla systemów Solaris 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W jądrze Linux 2.6 występuje wiele nieznanych podatności, które pozwalają lokalnym użytkownikom na uzyskanie uprawnień lub dostęp do pamięci jądra. Są to inne podatności niż te zidentyfikowane w CVE-2004-0495, wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.

Silnik Unreal, używany w różnych grach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet UDP zawierający zabezpieczone zapytanie z długą wartością, co prowadzi do nadpisania pamięci. Dotyczy to wielu wersji gier, w tym DeusEx, Unreal Tournament i innych.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach (1) logquit, (2) logerr oraz (3) loginfo w protokole aktualizacji oprogramowania (SUP) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w wiadomościach rejestrowanych przez syslog.

Plik admin.php w Newsletter ZWS umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez operację list_user z parametrem ulevel ustawionym na 1 (poziom administratora), co pozwala na wyświetlenie wszystkich użytkowników i ich haseł.

Funkcja eay_check_x509cert w KAME Racoon poprawnie weryfikuje certyfikaty, nawet gdy walidacja OpenSSL kończy się niepowodzeniem, co może umożliwić zdalnym atakującym ominięcie uwierzytelnienia.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.