Katalog podatności CVE

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Modem ADSL Zoom X3 posiada terminal działający na porcie 254, który można uzyskać dostęp przy użyciu domyślnego hasła do zarządzania HTML, nawet jeśli hasło zostało zmienione dla interfejsu HTTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

CVE-2004-0682 dotyczy podatności w pliku comersus_gatewayPayPal.asp w Comersus Cart 5.09 oraz prawdopodobnie w innych wersjach przed 5.098. Umożliwia zdalnym atakującym zmianę cen produktów poprzez bezpośrednią modyfikację parametrów w URL.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

Przepełnienie całkowitej liczby w funkcji hpsb_alloc_packet w sterowniku IEEE 1394 (Firewire) w wersjach 2.4 i 2.6 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez lokalnych użytkowników. Problem ten występuje podczas korzystania z funkcji raw1394_write, state_connected, handle_remote_request lub hpsb_make_writebpacket.

Przepełnienie bufora w funkcji TranslateFilename w pliku common.c w MPlayer 1.0pre4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

RSBAC w wersjach 1.2.2 do 1.2.3 umożliwia dostęp do sys_creat, sys_open i sys_mknod wewnątrz jails, co może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

W LVM dla AIX 5.1 i 5.2 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia za pomocą poleceń (1) putlvcb lub (2) getlvcb.

Wersje Mozilla (Suite) przed 1.7.1, Firefox przed 0.9.2 oraz Thunderbird przed 0.7.2 umożliwiają zdalnym atakującym uruchamianie dowolnych programów za pomocą URI odnoszącego się do protokołu shell:.

W systemie Microsoft Windows 2000, gdy działa w domenie o Fully Qualified Domain Name (FQDN) dokładnie 8 znaków, użytkownicy z wygasłymi hasłami mogą logować się do domeny.

UploadServlet w Cisco Collaboration Server (CCS) działającym na ServletExec przed wersją 3.0E umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie URL UploadServlet.

Przycisk 'Pokaż w Finderze' w przeglądarce Safari w systemach Mac OS X 10.3.4 i 10.2.8 może uruchamiać pobrane aplikacje, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Gallery w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora Gallery.

Przepełnienie bufora w Microsoft Internet Information Server (IIS) 4.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą funkcji przekierowania.

Podatność typu double free w ciągu error_prog_name w wersjach CVS od 1.12.x do 1.12.8 oraz od 1.11.x do 1.11.16 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

W libsvn_ra_svn w Subversion 1.0.4 występuje zaufanie do pola długości w adresach URL protokołu svn, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi oraz potencjalnie do wykonania dowolnego kodu.