Katalog podatności CVE

Safari 1.2.2 nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki w domenie do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Konqueror w wersjach 3.1.3, 3.2.2 oraz prawdopodobnie innych, nie zapobiega odpowiednio wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

W grze Medal of Honor występuje przepełnienie bufora w wersjach Allied Assault 1.11v9 i wcześniejszych, Breakthrough 2.40b i wcześniejszych oraz Spearhead 2.15 i wcześniejszych, które umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas gry w sieci lokalnej (LAN). Atak może być przeprowadzony za pomocą zapytań getinfo, pakietów connect oraz innych nieznanych wektorów.

Internet Explorer dla Mac w wersji 5.2.3 oraz Internet Explorer 6 na Windows XP, a także prawdopodobnie inne wersje, nie zapobiegają prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Podatność typu format string w OllyDbg 1.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu przekazywane bezpośrednio do wywołania funkcji OutputDebugString.

Web_Store.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Sun Java System Portal Server 6.2 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień do Calendar Server oraz modyfikację danych kalendarza poprzez zmianę opcji wyświetlania na widok inny niż domyślny.

W module wyszukiwania Php-Nuke występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL za pomocą parametrów (1) min lub (2) categ.

Przepełnienie bufora w Whisper FTP Surfer 1.0.7 umożliwia zdalnym serwerom FTP spowodowanie awarii klienta (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku.

Przepełnienie całkowitej liczby w pliku imgbmp.cxx dla systemu Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu BMP z dużą wartością bfOffBits.

Przeglądarki internetowe Mozilla 1.6, Firebird 0.7, Firefox 0.8 oraz Netscape 7.1 nie zapobiegają prawidłowo wstrzykiwaniu treści z jednego ramki w jednym domenie do ramki w innej domenie. To umożliwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

HP OpenView Select Access w wersjach 5.0 do 6.0 nieprawidłowo dekoduje znaki unicode zakodowane w UTF-8 w adresach URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu.

Adobe Reader 6.0 nieprawidłowo obsługuje znaki null podczas dzielenia ścieżki nazwy pliku na komponenty, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik z długim rozszerzeniem, które nie jest normalnie obsługiwane przez Reader, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w narzędziu administracyjnym Samba Web Administration Tool (SWAT) w wersjach Samba od 3.0.2 do 3.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy znak base-64 podczas podstawowej autoryzacji HTTP.

Podatność typu double free w mshtml.dll w niektórych wersjach Internet Explorer 6.x umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przesłanie źle sformatowanego obrazu GIF.

Podatność na zdalne dołączanie plików w PHP w pliku index.php w EasyIns Stadtportal 4 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr site.

Przepełnienie całkowitej liczby w funkcji ip_setsockopt w jądrze Linux od wersji 2.4.22 do 2.4.25 oraz od 2.6.1 do 2.6.3 umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą opcji gniazda MCAST_MSFILTER.

Nieznana podatność w libtasn1 w wersjach 0.1.x przed 0.1.2 oraz 0.2.x przed 0.2.7, związana z funkcjami analizy DER.

W wersjach Subversion 1.0.2 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji danych apr_time_t, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie DAV2 REPORT lub polecenie get-dated-rev w protokole svn.

W podatności CVE-2004-0489 występuje luka w obsłudze URI SSH w przeglądarce Safari na Mac OS 10.3.3 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie tunelowania portów.