Katalog podatności CVE

Przepełnienie bufora w funkcji extract_one z pliku lhext.c w LHA może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję w (working directory) w linii poleceń. Jest to inny problem niż CVE-2004-0769.

Wersja 2.0.9 SL Mail Pro zawiera podatności typu przepełnienie bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez pliki user.dll, loadpageadmin.dll lub loadpageuser.dll.

Wielokrotne przepełnienia bufora w libpng 1.2.5 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe obrazy PNG. Problemy występują w funkcjach png_handle_tRNS, png_handle_sBIT oraz png_handle_hIST, które nieprawidłowo walidują dane lub nie wykonują wystarczających kontroli granic.

Funkcja check_referer() w Formmail.php w wersji 5.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez pusty lub sfałszowany nagłówek HTTP Referer. Problem został zademonstrowany przy użyciu aplikacji na tym samym serwerze WWW, która zawiera lukę XSS.

Przepełnienie bufora w demonie Lightweight Directory Access Protocol (LDAP) (iLDAP.exe 3.9.15.10) w serwerze Ipswitch IMail 8.03 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez wiadomość LDAP z dużą długością tagu.

Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Extremail 1.5.9 nie sprawdza poprawnie haseł, gdy składają się one wyłącznie z cyfr lub zaczynają się od cyfry, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W funkcji auth_ident() w pliku auth.c w wersjach GNU Anubis od 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez wysłanie długiego ciągu znaków.

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

W SL Mail Pro w wersji 2.0.9 i wcześniejszych występuje przepełnienie bufora na stosie w Supervisor Report Center, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą sub-wersją HTTP.

W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.

AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.

W phpBB 2.x przed wersją 2.0.11 występuje błąd w funkcji viewtopic.php, który niewłaściwie dekoduje parametr highlight. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podwójne kodowanie wartości highlight, co wprowadza specjalne znaki do wyniku przetwarzanego przez PHP exec.

Usługi Network Dynamic Data Exchange (NetDDE) w systemach Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwiają atakującym zdalne wykonanie dowolnego kodu lub lokalne uzyskanie uprawnień poprzez złośliwą wiadomość lub aplikację, która wykorzystuje 'niekontrolowany bufor', co może prowadzić do przepełnienia bufora.

Podsystem Virtual DOS Machine (VDM) w systemach Microsoft Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia lokalnym użytkownikom dostęp do pamięci jądra i uzyskanie uprawnień poprzez złośliwy program, który modyfikuje niektóre struktury systemowe w sposób niewłaściwie weryfikowany przez funkcje systemu operacyjnego z uprawnieniami.

Przepełnienie bufora w Microsoft Internet Explorer oraz Explorer na systemach Windows XP SP1, Windows 2000, Windows 98 i Windows Me może umożliwić zdalnym złośliwym serwerom spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy udziałów, co zostało zademonstrowane przy użyciu Samby.