Katalog podatności CVE

W funkcji eo420_GetStringFromVarPart w pliku veo420.c dla serwera bazy danych SAP (SAP DB) w wersji 7.4.03.27 i wcześniejszych może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z przesyłania pakietu połączeniowego z 256-bajtowym segmentem do procesu niserver (serv.exe) na porcie TCP 7269, co uniemożliwia poprawne zakończenie ciągu i prowadzi do przepełnienia bufora.

Microsoft Excel 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający złośliwy makro XLM (Excel 4), które omija model zabezpieczeń makr.

W podatności CVE-2003-0946 występuje luka formatu w clamav-milter dla Clam AntiVirus w wersjach od 0.60 do 0.60p oraz wcześniejszych niż 0.65. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie adresu e-mail w komendzie 'MAIL FROM'.

Menadżer baz danych internetowych w narzędziach webowych dla SAP DB przed wersją 7.4.03.30 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w narzędziach Software Distributor dla HP-UX B.11.00 i B.11.11 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LANG w programach setuid, takich jak swinstall i swmodify.

Microsoft Word 97, 98(J), 2000 i 2002 oraz Microsoft Works Suites 2001-2004 nieprawidłowo sprawdzają długość wartości danych 'Macro names', co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Przepełnienie bufora na stosie w funkcji logowania usługi Windows Workstation (WKSSVC.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC, które powodują zapis długich wpisów do pliku dziennika debugowania ('NetSetup.LOG').

Edytor ed dla systemów Sun Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Nieznana podatność w CDE Print Viewer (dtprintinfo) dla systemów Sun Solaris w wersjach od 2.6 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w bibliotece libDtHelp systemu CDE umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowaną zmienną środowiskową DTHELPUSERSEARCHPATH oraz funkcję Pomoc, DTSEARCHPATH lub LOGNAME.

W wersjach Ethereal 0.9.15 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez analizator SOCKS.

Przepełnienie bufora w Ethereal 0.9.15 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy ciąg GTP MSISDN.

W podatności CVE-2003-0886 występuje luka formatu w hfaxd dla Hylafax w wersji 4.1.7 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W podatności CVE-2003-1216 występuje luka typu SQL injection w pliku search.php dla phpBB w wersji 2.0.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez parametr search_id.

Podatność SQL injection w pliku getmember.asp w VieBoard 2.6 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej msn.

Nieznana podatność w bibliotekach dla bufora ramki PGX32 w systemach Solaris 2.5.1 i 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

W mod_gzip 1.3.26.1a i wcześniejszych wersjach, a być może także w późniejszych oficjalnych wersjach, występuje przepełnienie bufora na stosie w funkcji mod_gzip_printf, gdy działa w trybie debugowania. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu GET z nagłówkiem 'Accept-Encoding: gzip'.

Wersje Opera 7.11 i 7.20 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez HREF z dużą liczbą znaków escape w nazwie serwera.

Metoda loadClass klasy sun.applet.AppletClassLoader w Java Virtual Machine (JVM) w Sun SDK i JRE 1.4.1_03 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń piaskownicy i wykonanie dowolnego kodu poprzez nazwę załadowanej klasy zawierającą znak '/' zamiast '.' co omija wywołanie metody checkPackageAccess menedżera bezpieczeństwa.

W wersjach PHP przed 4.3.3 występują przepełnienia bufora, których wpływ oraz wektory ataku są nieznane.