Katalog podatności CVE

Silnik Unreal Engine od Epic Games w wersjach od 226f do 436 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z ujemną wartością rozmiaru, która jest traktowana jako duża dodatnia liczba podczas alokacji pamięci, lub ujemną wartość rozmiaru w pliku pakietu.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

Podatność CVE-2003-1425 dotyczy skryptu guestbook.cgi w cPanel 5.0, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr szablonu.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.

foo.php3 w DotBr 0.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, które wywołuje funkcję phpinfo.

MAILsweeper dla SMTP w wersjach 4.3.6 i 4.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez załącznik PowerPoint, który jest (1) uszkodzony lub (2) zawiera 'obiekty osadzone'.

Nieokreślona podatność w agencie sieciowym bez SSL w różnych produktach HP Management Agent umożliwia lokalnym użytkownikom lub zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych przechowuje bajty 53-55 55-bajtowego hasła w postaci niezaszyfrowanej, co ułatwia lokalnym użytkownikom odgadnięcie hasła.

Przepełnienie bufora w przeglądarce Opera 7.02 Build 2668 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez wysłanie długiego żądania HTTP kończącego się na rozszerzeniu .ZIP.

Przepełnienie bufora w przeglądarce Opera w wersjach 6.05 i 6.06, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długą nazwą użytkownika.

Przełączniki Ethernet Planet Technology WGSD-1020 i WSW-2401 używają domyślnego konta 'superuser' z hasłem 'planet', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 oraz RealOne Player 6.0.11.818 do 6.0.11.853 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie bezpieczeństwa poprzez osadzenie skryptu w pliku tymczasowym przed jego wykonaniem przez domyślną przeglądarkę internetową.

Implementacja protokołu SIP w IPTel SIP Express Router w wersji 0.8.9 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.

W mod_security w wersjach od 1.7RC1 do 1.7.1 w Apache 2 występuje przepełnienie bufora w stercie w funkcji sec_filter_out. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych za pomocą skryptu po stronie serwera.

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.