Katalog podatności CVE

Funkcja getgrouplist w GNU libc (glibc) w wersji 2.2.4 i wcześniejszych umożliwia atakującym spowodowanie awarii usługi (błąd segmentacji) oraz wykonanie dowolnego kodu, gdy użytkownik jest członkiem dużej liczby grup, co może prowadzić do przepełnienia bufora.

W Exim 3 przed wersją 3.36 oraz Exim 4 przed wersją 4.21 występuje przepełnienie bufora oparte na stercie w pliku smtp_in.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając nieprawidłowy argument HELO lub EHLO z dużą liczbą spacji, co prowadzi do nieprawidłowego przetwarzania bufora.

Nieznana podatność w mechanizmie pam_filter w pam_ldap przed wersją 162, przy użyciu uwierzytelniania opartego na LDAP, pozwala użytkownikom na ominięcie ograniczeń dostępu opartych na hoście i zalogowanie się do systemu.

nphpd.php w newsPHP w wersji 216 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wysłanie żądania HTTP z zmodyfikowaną tablicą nphp_users, która jest używana do uwierzytelnienia.

Microsoft Word 2002, 2000, 97 i 98(J) nie sprawdza poprawnie niektórych właściwości dokumentu, co pozwala atakującym na obejście modelu zabezpieczeń makr i automatyczne wykonanie dowolnych makr za pomocą złośliwego dokumentu.

W VBE.DLL i VBE6.DLL Microsoft Visual Basic for Applications (VBA) SDK w wersjach od 5.0 do 6.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim parametrem ID.

W programie atari800.svgalib emulatora Atari 800 przed wersją 1.2.2 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń, co zostało udowodnione przy użyciu argumentu -osa_rom.

Przepełnienie bufora w kontrolce ActiveX dla Microsoft Access Snapshot Viewer w wersjach Access 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry przekazywane do kontrolki.

W podatności CVE-2003-0752 występuje luka typu SQL injection w pliku global.php3 w AttilaPHP 3.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr cook_id.

Moduł kalendarza w phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie zbyt długiego parametru roku.

SNMPc w wersji 6.0.8 i wcześniejszych wykonuje uwierzytelnienie po stronie klienta, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odszyfrowanie hasła zwróconego przez serwer.

Wielokrotne przepełnienia całkowite w bibliotekach czcionek dla XFree86 4.3.0 mogą umożliwić lokalnym lub zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez ataki przepełnienia bufora oparte na stercie i stosie.

CiscoWorks Common Management Foundation (CMF) w wersji 2.1 i wcześniejszych umożliwia użytkownikowi gościowi uzyskanie dostępu do zastrzeżonych informacji oraz potencjalne zdobycie uprawnień administracyjnych poprzez zmianę użytkownika 'gość' na użytkownika 'Admin' na stronach modyfikacji lub usuwania użytkowników.

Przepełnienie bufora w analizatorze protokołu RTSP dla wtyczki View Source (vsrcplin.so lub vsrcplin3260.dll) w serwerach RealNetworks Helix Universal Server 9 oraz RealSystem Server 8, 7 i RealServer G2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Usługa SSH w systemie HP Tru64 UNIX 5.1B i 5.1A nieprawidłowo obsługuje podpisy RSA przy użyciu certyfikatów cyfrowych i kluczy RSA, co może umożliwić lokalnym i zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora w module PAM SMB (pam_smb) w wersji 1.1.6 i wcześniejszych, podczas uwierzytelniania do zdalnej usługi, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w LinuxNode (node) przed wersją 0.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Przepełnienie bufora w pliku sys_cmd.c dla gtkftpd w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tworzenie długich nazw katalogów i ich wyświetlanie za pomocą polecenia LIST.

Podatność typu SQL injection w module Kalendarza phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru roku.

Przepełnienie bufora w Tellurian TftpdNT 1.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie TFTP z długą nazwą pliku.