Katalog podatności CVE

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

W SL Mail Pro w wersji 2.0.9 i wcześniejszych występuje przepełnienie bufora na stosie w Supervisor Report Center, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą sub-wersją HTTP.

Funkcja check_referer() w Formmail.php w wersji 5.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez pusty lub sfałszowany nagłówek HTTP Referer. Problem został zademonstrowany przy użyciu aplikacji na tym samym serwerze WWW, która zawiera lukę XSS.

Przepełnienie bufora w demonie Lightweight Directory Access Protocol (LDAP) (iLDAP.exe 3.9.15.10) w serwerze Ipswitch IMail 8.03 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez wiadomość LDAP z dużą długością tagu.

Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.

Wersja 2.0.9 SL Mail Pro zawiera podatności typu przepełnienie bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez pliki user.dll, loadpageadmin.dll lub loadpageuser.dll.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Extremail 1.5.9 nie sprawdza poprawnie haseł, gdy składają się one wyłącznie z cyfr lub zaczynają się od cyfry, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W funkcji auth_ident() w pliku auth.c w wersjach GNU Anubis od 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez wysłanie długiego ciągu znaków.

Wielokrotne przepełnienia bufora w libpng 1.2.5 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe obrazy PNG. Problemy występują w funkcjach png_handle_tRNS, png_handle_sBIT oraz png_handle_hIST, które nieprawidłowo walidują dane lub nie wykonują wystarczających kontroli granic.

Przepełnienie bufora w funkcji extract_one z pliku lhext.c w LHA może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję w (working directory) w linii poleceń. Jest to inny problem niż CVE-2004-0769.

Przepełnienie bufora w eauth w Load Sharing Facility w wersjach 4.x, 5.x i 6.x umożliwia lokalnym użytkownikom lub zdalnym atakującym w obrębie klastra LSF spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr LSF_From_PC.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Podatność na przejście do katalogu w programie RealOne Player, RealOne Player 2.0 i RealOne Enterprise Desktop umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą pliku RMP, który zawiera sekwencje .. (kropka kropka) w pliku skóry .rjs.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Podatność na wstrzykiwanie SQL w MaxWebPortal umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskiwanie wrażliwych informacji poprzez parametr SendTo w wiadomościach osobistych.

Podatność CVE-2004-0261 dotyczy skryptu oj.cgi w OpenJournal w wersjach od 2.0 do 2.0.5, który pozwala zdalnym atakującym na obejście uwierzytelnienia i dostęp do panelu sterowania poprzez ustawienie parametru uid na 0.