Katalog podatności CVE

W VBE.DLL i VBE6.DLL Microsoft Visual Basic for Applications (VBA) SDK w wersjach od 5.0 do 6.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim parametrem ID.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w konwerterze Microsoft Wordperfect umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane parametry offsetu danych i rozmiaru danych w pliku Corel WordPerfect.

Podatność SQL injection w pliku pass_done.php dla PY-Membres w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr email.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.

W OpenSSH w wersji 3.7.1 i wcześniejszych występują błędy pamięci, których wpływ jest nieznany. Są to inne podatności niż te opisane w CVE-2003-0693 i CVE-2003-0695.

Wielokrotne przepełnienia bufora w demonie UMN gopher (gopherd) w wersjach 2.x i 3.x przed 3.0.6 umożliwiają atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w wyniku polecenia LIST oraz (2) funkcję GSisText, która oblicza typ widoku.

KDM w KDE 3.1.3 i wcześniejszych wersjach wykorzystuje słaby algorytm generowania ciasteczek sesyjnych, który nie zapewnia 128 bitów entropii. To umożliwia atakującym odgadnięcie ciasteczek sesyjnych metodami brute force i uzyskanie dostępu do sesji użytkownika.

SCO Internet Manager (mana) umożliwia lokalnym użytkownikom wykonywanie dowolnych programów poprzez ustawienie zmiennej środowiskowej REMOTE_ADDR, co powoduje, że menu.mana działa jakby było wywoływane z ncsa_httpd. Następnie użytkownicy mogą zmodyfikować zmienną PATH, aby wskazywała na złośliwy program 'hostname'.

W hztty 2.0 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Wielokrotne błędy zarządzania buforem w OpenSSH przed wersją 3.7.1 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji buffer_init oraz buffer_free w pliku buffer.c oraz innej funkcji w pliku channels.c.

Funkcja prescan w Sendmail 8.12.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ataki typu buffer overflow, co zostało udowodnione przy użyciu funkcji parseaddr w pliku parseaddr.c.

KDM w KDE 3.1.3 i wcześniejszych wersjach nie weryfikuje, czy wywołanie funkcji pam_setcred zakończyło się sukcesem, co może umożliwić atakującym uzyskanie uprawnień roota poprzez wywołanie warunków błędnych w modułach PAM, co zostało zademonstrowane w niektórych konfiguracjach modułu MIT pam_krb5.

Nieznana podatność w NFS dla SGI IRIX 6.5.21 i wcześniejszych wersji może umożliwić klientowi NFS obejście ograniczeń dotyczących tylko do odczytu.

W wersjach ipmasq przed 3.5.12, w określonych konfiguracjach, może dochodzić do przesyłania pakietów do interfejsu zewnętrznego, nawet jeśli pakiety nie są związane z nawiązanym połączeniem. To może umożliwić zdalnym atakującym ominięcie zamierzonego filtrowania.

Demon lsh (lshd) nieprawidłowo zwraca wartości z niektórych funkcji w plikach read_line.c, channel_commands.c oraz client_keyexchange.c przy długim wejściu, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow oparty na stercie.

Przepełnienie bufora w narzędziu db2dart w IBM DB2 Universal Data Base 7.2 przed Fixpak 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Podatność w tsm dla zestawu plików bos.rte.security w AIX 5.2 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez login, a lokalnym użytkownikom uzyskanie uprawnień poprzez login, su lub passwd, używając nazwy użytkownika zawierającej specyfikatory formatu.

W podatności CVE-2003-0697 występuje luka formatu w lpd w pakiecie bos.rte.printers dla systemów AIX w wersjach od 4.3 do 5.2, gdy debugowanie jest włączone. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uzyskanie uprawnień roota.

W Sendmail 8.12.9 występuje potencjalne przepełnienie bufora podczas analizy zestawów reguł, gdy używane są niestandardowe zestawy reguł dla odbiorców, finalnych lub specyficznych dla mailera. Konsekwencje tego problemu są nieznane.