Katalog podatności CVE

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują kodowanie RFC2231. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które używają niestandardowych znaków separatorów lub używają standardowych separatorów w sposób nieprawidłowy w nagłówkach, polach, parametrach lub wartościach MIME. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Wiele produktów bramy zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które używają wielu pól MIME o tej samej nazwie. Takie wiadomości mogą być interpretowane różnie przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują źle sformatowane cytaty w nagłówkach, parametrach i wartościach MIME. Problemy te obejmują pola, które nie powinny być cytowane, zduplikowane cytaty lub brakujące znaki cytatu na początku lub końcu.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują białe znaki w nietypowy sposób. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

W podatności CVE-2004-0777 występuje luka formatu ciągu w funkcji auth_debug w Courier-IMAP w wersjach od 1.6.0 do 2.2.1 oraz 3.x do 3.0.3, gdy włączone jest debugowanie logowania (DEBUG_LOGIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w oprogramowaniu WIDCOMM Bluetooth Connectivity, używanym w produktach takich jak BTStackServer 1.3.2.7 i 1.4.2.10, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania usług.

Konqueror w KDE 3.2.3 i wcześniejszych wersjach pozwala stronom internetowym na ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .firm.in. Może to umożliwić zdalnym atakującym przeprowadzenie ataku na ustalanie sesji i przejęcie sesji HTTP użytkownika.

Nieznana podatność w redhat-config-nfs przed wersją 1.0.13, która występuje, gdy udostępnienia są eksportowane do wielu hostów, może prowadzić do nieprawidłowych uprawnień oraz uniemożliwiać zastosowanie opcji all_squash.

W bibliotece libXpm przed wersją 6.8.1 występują wielokrotne przepełnienia bufora na stosie w funkcjach xpmParseColors, ParseAndPutPixels oraz ParsePixels. Atakujący zdalny może wykorzystać źle sformatowany plik obrazu XPM do wykonania dowolnego kodu.

W bibliotece libXpm przed wersją 6.8.1 występują wielokrotne przepełnienia całkowitoliczbowe w funkcjach związanych z przetwarzaniem obrazów XPM. Atakujący mogą wykorzystać te luki, przesyłając złośliwy plik obrazu XPM, co może prowadzić do wykonania dowolnego kodu.

Przepełnienie zmiennej całkowitej w Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez zmienną rozmiaru w wiadomościach serwera Groupware.

Program kalendarza w bsdmainutils w wersjach od 6.0 do 6.0.14 nie zrzuca uprawnień roota przy uruchamianiu z flagą -a, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą pliku zdarzenia kalendarza.

DB2 8.1 zdalny serwer poleceń (DB2RCMD.EXE) uruchamia program db2rcmdc.exe jako administrator db2admin, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pośrednictwem potoku nazwanym DB2REMOTECMD.

Przepełnienie bufora na stosie w funkcji xpm_extract_color (io-xpm.c) w dekoderze obrazów XPM dla gtk+ 2.4.4 i wcześniejszych oraz gdk-pixbuf przed wersją 0.22, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określony ciąg kolorów.

Nieznana podatność w LDAP na systemach Sun Solaris 8 i 9, przy użyciu Kontroli Dostępu Opartej na Rolach (RBAC), umożliwia lokalnym użytkownikom wykonywanie określonych poleceń z dodatkowymi uprawnieniami.

SalesLogix 6.1 wykorzystuje ścieżki plików określone przez klienta do zapisywania niektórych plików, co może pozwolić zdalnym uwierzytelnionym użytkownikom na tworzenie dowolnych plików i wykonywanie kodu za pomocą zmiennych (1) vMME.AttachmentPath lub (2) vMME.LibraryPath.

Podatność SQL injection w SalesLogix 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w operacji wyświetlania.

Przepełnienie bufora w MailCarrier 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia EHLO oraz potencjalnie HELO.

Podatność na przejście katalogu w pliku index.php w CoolPHP 1.0-stable umożliwia zdalnym atakującym dostęp do dowolnych plików oraz wykonanie lokalnych skryptów PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze op.