Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w komponencie HTTP Application Intelligence w Check Point Firewall-1 NG-AI R55 i R54 oraz w Check Point Firewall-1 HTTP Security Server, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie żądania HTTP.

Funkcja do_mremap dla wywołania systemowego mremap w systemach Linux od wersji 2.2 do 2.6.2 nie sprawdza poprawnie wartości zwracanej z funkcji do_munmap, gdy przekroczona zostaje maksymalna liczba deskryptorów VMA. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

W Gaim 0.75 i wcześniejszych oraz Ultramagnetic przed wersją 0.81 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie tych podatności może nastąpić poprzez różne mechanizmy, takie jak ciasteczka w połączeniu z Yahoo, długie parametry w formularzu logowania oraz pakiety YMSG.

Przepełnienie bufora na stosie w funkcji ncp_lookup dla ncpfs w jądrze Linux 2.4.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w Orville Write (orville-write) w wersji 2.53 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Usługa Windows Internet Naming Service (WINS) w systemach Microsoft Windows Server 2003, a być może także w Windows NT i Server 2000, nieprawidłowo weryfikuje długość niektórych pakietów. To umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Potencjalna podatność w Confirm 0.62 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek e-maila zawierający metaznaki powłoki, takie jak ", `, |, ; lub $.

WWW File Share Pro w wersji 2.42 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez użycie URL z kropką na końcu lub URI z wiodącym ukośnikiem lub znakiem odwrotnego ukośnika.

Wielokrotne podatności na wstrzykiwanie SQL w phpGedView przed wersją 2.65 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pliki timeline.php i placelist.php.

Przepełnienie całkowite w funkcji zaokrąglania arytmetycznego rnd w różnych wersjach FishCart przed 3.1 umożliwia zdalnym atakującym spowodowanie 'ujemnych sum' poprzez zamówienie z dużą ilością.

Przepełnienie bufora w filtrze H.323 serwera Microsoft Internet Security and Acceleration Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu w usłudze zapory Microsoftu poprzez określony ruch H.323. Problem został zademonstrowany przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.22 nie korzysta z funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika w określonych warunkach, co narusza granice bezpieczeństwa. Może to ułatwić wykorzystanie innych podatności.

Podatność CVE-2004-0068 dotyczy PhpDig w wersji 1.6.5 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku config.php do zdalnego włączenia plików. Modyfikując parametr $relative_script_path, atakujący mogą odwołać się do złośliwego kodu PHP na zdalnym serwerze.

Wielokrotne podatności w implementacji protokołu H.323 dla Cisco IOS w wersjach od 11.3T do 12.2T umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Zostało to udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Podatność CVE-2004-0073 dotyczy EasyDynamicPages 2.0 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru edp_relative_path w plikach config.php i config_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, wskazując na złośliwy skrypt serverdata.php na zdalnym serwerze.

Tcpdump w wersjach przed 3.8.1 ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wysyłanie określonych pakietów ISAKMP. Jest to inna podatność niż CVE-2004-0057.

Funkcja SPP_VerifyPVV w bibliotece nCipher payShield SPP w wersjach 1.3.12, 1.5.18 i 1.6.18 zwraca wartość Status_OK, nawet jeśli HSM zwraca inny kod statusu. Może to prowadzić do podejmowania błędnych decyzji krytycznych dla bezpieczeństwa aplikacji, na przykład akceptacji nieprawidłowego numeru PIN.

Przepełnienie bufora w czytniku informacji z plików VCF w pakiecie zarządzania informacjami osobistymi KDE (kdepim) w wersjach od 3.1.0 do 3.1.4 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik VCF.

Przepełnienie bufora w poleceniu frm w elm w wersji 2.5.6 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię tematu.

Przepełnienie bufora w DameWare Mini Remote Control przed wersją 3.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie przed uwierzytelnieniem wysyłane do portu TCP 6129.