Katalog podatności CVE

Pewna kontrolka ActiveX w programie Symantec Norton AntiVirus 2004 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) oraz potencjalne wykonanie dowolnych programów.

XDM w XFree86 otwiera gniazdo TCP chooserFd, nawet gdy DisplayManager.requestPort wynosi 0, co może umożliwić zdalnym atakującym połączenie z tym portem, naruszając zamierzone ograniczenia.

Wielokrotne przepełnienia bufora w kliencie protokołu RTSP dla MPlayer przed wersją 1.0pre4 oraz xine lib przed wersją 1-rc4, podczas odtwarzania strumieni Real RTSP, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie URL-e, długie odpowiedzi serwera Real lub długie pakiety RDT.

Wiele przepełnień bufora w Midnight Commander (mc) przed wersją 4.6.0 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

ProFTPD w wersji 1.2.9 traktuje dyrektywy Allow i Deny dla wpisów ACL opartych na CIDR jako AllowAll, co może umożliwić klientom FTP ominięcie zamierzonych ograniczeń dostępu.

Przeglądarki Mozilla przed wersją 1.7, Firefox przed wersją 0.9 oraz Thunderbird przed wersją 0.7 umożliwiają zdalnym stronom internetowym przejęcie interfejsu użytkownika za pomocą flagi 'chrome' oraz plików XML User Interface Language (XUL).

Nieokreślona podatność w systemie Mac OS X przed wersją 10.3.4, związana z logowaniem podczas śledzenia wywołań systemowych. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w LoginWindow dla Mac OS X 10.3.4, związana z obsługą zapytań do usług katalogowych.

Przepełnienie całkowitej liczby w konstruktorze obiektu SOAPParameter w przeglądarkach Netscape w wersjach 7.0 i 7.1 oraz Mozilla 1.6, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przeglądarki (1) Mozilla 1.6, (2) Firebird 0.7 oraz (3) Firefox 0.8 nie weryfikują poprawnie, że hasła zapisane w pamięci podręcznej dla witryn szyfrowanych SSL są przesyłane tylko przez sesje szyfrowane SSL. To pozwala zdalnemu atakującemu na wysłanie hasła w postaci niezaszyfrowanej do fałszywej witryny.

Przepełnienie bufora w LHA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie ścieżki w nagłówkach formatu LHarc 2 dla archiwum .LHZ. Problem został pierwotnie zademonstrowany przy użyciu opcji 'x', ale można go również wykorzystać za pomocą opcji 'l' i 'v'.

Funkcja cert_TestHostName w Mozilla przed wersją 1.7, Firefox przed 0.9 oraz Thunderbird przed 0.7, sprawdza jedynie część nazwy hosta certyfikatu, gdy część nazwy hosta URI nie jest w pełni kwalifikowaną nazwą domeny (FQDN). To umożliwia zdalnym atakującym podszywanie się pod zaufane certyfikaty.

W podatności CVE-2004-0757 występuje przepełnienie bufora w stercie w funkcji SendUidl w protokole POP3 dla przestarzałych wersji Mozilli, Firefoksa i Thunderbirda. Może to umożliwić zdalnym serwerom pocztowym POP3 wykonanie dowolnego kodu.

Błąd związany z podpisem liczby całkowitej w obsłudze proc cpufreq (cpufreq_procctl) w jądrze Linux 2.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora na stosie w funkcji get_header w pliku header.c dla LHA 1.14, używanego w produktach takich jak Barracuda Spam Firewall, umożliwiają zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie nazwy katalogów lub plików w archiwum LHA, co wywołuje przepełnienie podczas testowania lub rozpakowywania archiwum.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

Przepełnienie bufora w analizatorze MMSE dla Ethereal w wersjach od 0.10.1 do 0.10.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji dekodowania uu dla Adobe Acrobat Reader 5.0.5 i 5.0.6 na systemy Unix i Linux, a także prawdopodobnie innych wersji, w tym przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku PDF do polecenia uudecode.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.