Katalog podatności CVE

Przepełnienie bufora w kliencie SETI@home w wersji 3.03 i innych pozwala zdalnym atakującym na spowodowanie awarii klienta oraz wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź serwera zawierającą długi ciąg znaków zakończony znakiem nowej linii.

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Wielokrotne przepełnienia bufora w funkcji launch_bcrelay w pliku pptpctrl.c w PoPToP w wersjach od 1.1.4-b1 do 1.1.4-b3 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność CVE-2003-1314 dotyczy zdalnego włączenia pliku w PHP w pliku admin/auth.php w EternalMart Guestbook (EMGB) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze emgb_admin_path.

Router ADSL Origo ASR-8100 w wersji 3.21 posiada usługę administracyjną działającą na porcie 254, która nie wymaga hasła. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez przywrócenie ustawień fabrycznych.

Wielokrotne podatności typu SQL injection w plikach addcustomer.asp, addprod.asp oraz process.asp w a.shopKart 2.0.3 umożliwiają zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie wrażliwych informacji poprzez parametry zip, state, country, phone i fax.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

Nieokreślona podatność w My Photo Gallery 3.5, a być może także w wcześniejszych wersjach, ma nieznany wpływ i wektory ataku.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

SonicWall Pro działający na firmware 6.4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez długi POST HTTP do interfejsu wewnętrznego, co może być spowodowane przepełnieniem bufora.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Plik activate.php w versatileBulletinBoard (vBB) w wersjach 0.9.5 i 0.9.6 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez żądanie URL z parametrem uid ustawionym na uid webmastera.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Przepełnienie bufora w Proxomitron Naoko 4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.