Katalog podatności CVE

Podatność w SalesLogix 6.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczka slxweb, ustawiając wartości user=Admin, teams=ADMIN! oraz usertype=Administrator.

Router bezprzewodowy 3COM 3CRADSL72 działający na Boot Code 1.3d umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i ustawienia routera, poprzez bezpośrednie żądanie HTTP do app_sta.stm.

Przepełnienie bufora w ShixxNote 6.net w wersji 117 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole czcionki.

W pliku accountsettings_add.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą tworzyć pliki tekstowe z dowolną zawartością za pomocą parametru accountid.

W Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, atakujący zdalnie mogą uzyskać dostęp do załączników innych użytkowników, podając nazwę użytkownika oraz identyfikator wiadomości w żądaniu HTTP.

W pliku viewaction.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą (1) usuwać dowolne pliki za pomocą parametru originalfolder lub (2) przenosić dowolne pliki za pomocą parametru messageid.

Przepełnienie bufora w pliku digestmd5.c w wersji 1.170 CVS, używanym w wtyczce DIGEST-MD5 SASL dla Cyrus-SASL, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten nie występuje w żadnych oficjalnych wydaniach.

W funkcji HandleAction w RealPlayer 10.5 (6.0.12.1040) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ShowPreferences.

W podatności CVE-2005-0188 występuje luka w formacie ciągu w funkcji SetBaseURL w narzędziu AtHoc, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URL, który jest rejestrowany w logu debugowania.

W bibliotece dekodowania ASN.1 w produktach Check Point VPN-1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności następuje poprzez inicjowanie negocjacji IKE w trybie agresywnym i wysyłanie pakietu IKE z niepoprawnymi danymi ASN.1.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa nazwy plików w plikach zakodowanych w formacie BinHex (HQX), co umożliwia zdalnym atakującym obejście zamierzonych zasad.

W IBM DB2 Universal Database 8.1 występuje wiele przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Przepełnienie bufora w funkcji child_service demona ident2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie ActiveX (pdf.ocx) dla Adobe Acrobat 5.0.5 i Acrobat Reader, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URI pliku PDF z null terminatorem (%00) i długim ciągiem znaków.

Podatność typu double free w kodzie obsługi błędów dla dekoderów ASN.1 w bibliotece Key Distribution Center (KDC) oraz w bibliotece klienta dla MIT Kerberos 5 (krb5) w wersji 1.3.4 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Clearswift MAILsweeper w wersjach przed 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie RAR 3.20, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie ZIP 6.0, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Wielokrotne podatności związane z formatowaniem ciągów w IBM DB2 Universal Database 8.1 mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

IBM DB2 w wersjach 7.1 i 8.1 umożliwia użytkownikowi bin uzyskanie uprawnień roota poprzez modyfikację bibliotek współdzielonych używanych w programach setuid root.

Przepełnienie bufora w wtyczkach protokołu MSN (obiekt.c i slp.c) dla Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości protokołu MSNSLP, które nie są prawidłowo obsługiwane w wywołaniu strncpy.