Katalog podatności CVE

Aplikacja Windows Shell w systemach Windows 98, ME, NT 4.0, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fałszowanie typu pliku za pomocą specyfikatora CLSID w nazwie pliku. Przykład ten został zademonstrowany przy użyciu Internet Explorera 6.0.2800.1106 na systemie Windows XP.

W funkcji ssl_util_uuencode_binary w pliku ssl_util.c dla Apache mod_ssl występuje przepełnienie bufora na stosie. Problem ten występuje, gdy mod_ssl jest skonfigurowany do zaufania wydającemu CA, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą certyfikatu klienta z długim DN podmiotu.

Przepełnienie bufora w funkcjonalności ISAKMP dla produktów Check Point VPN-1 i FireWall-1 NG, przed wersjami VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 i NG FP3 HFA-325, lub VPN-1 SecuRemote/SecureClient R56, może umożliwić zdalnym atakującym wykonanie dowolnego kodu podczas negocjacji tunelu VPN.

W podatności CVE-2004-0489 występuje luka w obsłudze URI SSH w przeglądarce Safari na Mac OS 10.3.3 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie tunelowania portów.

BEA WebLogic Server i WebLogic Express w wersjach 7.0 do SP5 oraz 8.1 do SP2 mają problem, który podczas edytowania pliku weblogic.xml za pomocą WebLogic Builder lub metody SecurityRoleAssignmentMBean.toXML przypadkowo usuwa tagi przypisania ról bezpieczeństwa, gdy plik weblogic.xml nie zawiera tagu principal-name. Może to prowadzić do usunięcia zamierzonych ograniczeń dostępu dla powiązanej aplikacji webowej.

HelpViewer w systemie Mac OS X 10.3.3 i 10.2.8 przetwarza skrypty, które nie zostały zainicjowane przez użytkownika, co może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten pierwotnie zgłoszono jako podatność na przejście przez katalogi w przeglądarce Safari przy użyciu parametru runscript w handlerze URI help:.

W bibliotece neon (libneon) w wersji 0.24.5 i wcześniejszych występuje przepełnienie bufora w stercie w funkcji parsowania daty ne_rfc1036_parse. Umożliwia to zdalnym serwerom WebDAV wykonanie dowolnego kodu na kliencie, gdy jest używana przez cadaver przed wersją 0.22.

W Exim 3.35 oraz wcześniejszych wersjach przed 4 występuje przepełnienie bufora na stosie, gdy opcja sender_verify jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas weryfikacji nadawcy.

W Exim 4 przed wersją 4.33 występuje przepełnienie bufora na stosie, gdy opcja headers_check_syntax jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas sprawdzania nagłówków.

Wersje Konquerora dla KDE 3.2.2 i wcześniejsze nieprawidłowo filtrują znaki '-' na początku nazwy hosta w URI telnet, rlogin, ssh oraz mailto. To umożliwia zdalnym atakującym manipulację opcjami przekazywanymi do powiązanych programów, co może prowadzić do odczytu dowolnych plików lub wykonania dowolnego kodu.

Nieznana podatność w Sun StorEdge Enterprise Storage Manager (ESM) 2.1 dla Solaris 8 i Solaris 9 umożliwia lokalnym użytkownikom z rolą 'ESMUser' uzyskanie dostępu do konta root.

Przepełnienie całkowite w pliku imapparse.c dla serwera Cyrus IMAP w wersjach 1.4 i 2.1.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości długości, co prowadzi do ataku typu buffer overflow.

Wersje CVS 1.11.x do 1.11.15 oraz 1.12.x do 1.12.7 zawierają podatność na przepełnienie bufora w stercie, gdy używany jest mechanizm pserver. Atakujący zdalnie mogą wykorzystać tę lukę, aby wykonać dowolny kod poprzez linie Entry.

Internet Explorer 5.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnych programów poprzez zmodyfikowany atak typu directory traversal, wykorzystując URL zawierający sekwencje '..' oraz nazwę pliku kończącą się na '::', która jest traktowana jako plik .chm, nawet jeśli nie ma rozszerzenia .chm.

McAfee ePolicy Orchestrator (ePO) w wersji 2.5.1 Patch 13 oraz 3.0 SP2a Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone żądania HTTP POST do handlera spipe/file na porcie TCP 81.

Przepełnienie bufora w skrypcie zms w ZoneMinder przed wersją 1.19.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Interfejs Negotiate Security Software Provider (SSP) w systemach Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym spowodowanie awarii (z powodu dereferencji null) lub wykonanie dowolnego kodu poprzez spreparowane żądanie SPNEGO NegTokenInit podczas wyboru protokołu uwierzytelniania.

Serwer RealNetworks Helix Universal w wersjach 9.0.1 i 9.0.2 pozwala zdalnym atakującym na wywołanie awarii (denial of service) poprzez wysyłanie źle sformułowanych żądań, które prowadzą do dereferencji wskaźnika null. Atak ten został zademonstrowany przy użyciu żądań GET_PARAMETER lub DESCRIBE.

Windows XP umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez tworzenie zadań z podwyższonymi uprawnieniami za pomocą narzędzia wiersza poleceń eventtriggers.exe lub usługi Harmonogram zadań, znanej jako 'Vulnerability in Windows Management'.

W kodzie proxy Socks-5 w XChat w wersjach od 1.8.0 do 2.0.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu, gdy funkcja przechodzenia przez socks5 jest włączona.