Katalog podatności CVE

Przepełnienie bufora w komponencie Microsoft Data Access Components (MDAC) w wersjach od 2.5 do 2.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź UDP na żądanie rozgłoszeniowe.

Przepełnienie bufora w filtrze H.323 serwera Microsoft Internet Security and Acceleration Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu w usłudze zapory Microsoftu poprzez określony ruch H.323. Problem został zademonstrowany przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.22 nie korzysta z funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika w określonych warunkach, co narusza granice bezpieczeństwa. Może to ułatwić wykorzystanie innych podatności.

Nieznana podatność w logowaniu serwera dla VisualShapers ezContents 2.02 i wcześniejszych wersji pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie dostępu do zastrzeżonych funkcji.

Red-M Red-Alert 2.7.5 z oprogramowaniem 3.1 build 24 wiąże uwierzytelnianie z adresami IP, co pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez połączenie z tego samego adresu IP, co aktywny uwierzytelniony użytkownik.

Windows Media Player 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNG zawierający duże wartości szerokości lub wysokości. Jest to znane jako 'Podatność w przetwarzaniu PNG'.

Nieznana podatność w SandSurfer przed wersją 1.7.0 umożliwia zdalnym atakującym uzyskanie dostępu jako zalogowany użytkownik.

Linux-VServer w wersji 1.24 pozwala lokalnym użytkownikom z uprawnieniami roota na wirtualnym serwerze na uzyskanie dostępu do systemu plików poza tym wirtualnym serwerem poprzez zmodyfikowany exploit chroot-again wykorzystujący polecenie chmod.

Moduł kalendarza dla phpgroupware w wersji 0.9.14 nie egzekwuje funkcji 'zapisz rozszerzenie' dla plików świątecznych, co umożliwia zdalnym atakującym tworzenie i wykonywanie plików PHP.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych poprzez różne metody, takie jak użycie metody NavigateAndFind do załadowania URL z plikiem zawierającym JavaScript. Wykorzystanie tych metod może prowadzić do nieautoryzowanego dostępu do zasobów w innych strefach bezpieczeństwa.

Przepełnienie bufora w Yahoo Instant Messenger w wersji 5.6.0.1351 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku w funkcji pobierania.

Przepełnienie bufora w funkcji ARTpost w pliku art.c w kodzie obsługi komunikatów kontrolnych dla INN 2.4.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

vbox3 w wersji 0.1.8 i wcześniejszych nie obniża poprawnie uprawnień przed wykonaniem skryptu TCL dostarczonego przez użytkownika, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

mod_digest_apple dla Apache 1.3.31 i 1.3.32 na serwerze Mac OS X nie weryfikuje poprawnie nonce w odpowiedzi klienta, co umożliwia zdalnym atakującym ponowne wykorzystanie poświadczeń.

Moduł mod_auth_shadow w wersji 1.4 i wcześniejszych nie egzekwuje prawidłowo wygaszenia konta użytkownika oraz hasła, co może umożliwić zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu.

Jitterbug w wersji 1.6.2 nieprawidłowo sanitizuje dane wejściowe, co pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w modułach (1) kalendarza i (2) infolog w phpgroupware 0.9.14 umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych.

Nieznana podatność w minimalistycznym menedżerze list mailingowych w wersjach 2.4, 2.2 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Cisco Personal Assistant w wersjach 1.4(1) i 1.4(2) wyłącza uwierzytelnianie hasłem, gdy włączona jest opcja 'Zezwól tylko użytkownikom Cisco CallManager'. Umożliwia to zdalnym atakującym uzyskanie dostępu przy użyciu ważnej nazwy użytkownika.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych i wykonanie JavaScriptu poprzez ustawienie 'href' okna na złośliwy kod JavaScript, a następnie wywołanie execCommand('Refresh') w celu odświeżenia strony.