Katalog podatności CVE

Przepełnienie bufora oparte na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowany pakiet żądania aktywacji obiektu DCERPC DCOM z zmodyfikowanymi polami długości. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0528.

Przepełnienie bufora w funkcji get_msg_text w pliku chan_sip.c w implementacji protokołu SIP dla wersji Asterisk przed 15 sierpnia 2003 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania (1) MESSAGE lub (2) INFO.

W PINE przed wersją 4.58 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany typ MIME message/external-body.

Aspppls dla Solaris 8 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik .asppp.fifo.

Przepełnienie bufora w komponencie SQL-DMO dla Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź na żądanie rozgłoszeniowe wysłane na port UDP 1434.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.21 nie używa funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika, co narusza granice bezpieczeństwa i może ułatwić wykorzystanie podatności.

W podatności CVE-2003-0575 występuje przepełnienie bufora w sterowniku usług nazw (nsd) w systemie SGI IRIX 6.5.x do 6.5.21f, a być może także w wcześniejszych wersjach. Umożliwia to atakującym uzyskanie uprawnień roota poprzez listę gid AUTH_UNIX.

Podatność na przejście do katalogu w GSAPAK.EXE dla GameSpy Arcade, prawdopodobnie w wersjach przed 1.3e, umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwach plików w pliku .APK (Zip).

W podatności CVE-2003-0616 występuje luka w formacie ciągu w usłudze ePO dla McAfee ePolicy Orchestrator w wersjach 2.0, 2.5 i 2.5.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające ciągi formatu w parametrze computerlist, które są używane podczas rejestrowania nieudanej próby rozwiązania nazwy.

Podatność typu format string w tcpflow, używanym w kontekście setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez argument nazwy urządzenia. Przykładami są programy Sustworks IPNetSentryX i IPNetMonitorX, które wykorzystują setuid w programie RunTCPFlow.

Interfejs RPC DCOM w systemie Windows 2000 SP3 i SP4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service), a lokalnym atakującym wykorzystanie tej awarii do przejęcia rury epmapper i uzyskania uprawnień. Problem występuje w wyniku przesyłania określonych wiadomości do interfejsu __RemoteGetClassObject, co powoduje przekazanie wskaźnika NULL do funkcji PerformScmStage.

Windows Media Player (WMP) 7 i 8, działający w Internet Explorerze oraz prawdopodobnie w innych produktach Microsoftu przetwarzających HTML, umożliwia zdalnym atakującym obejście ograniczeń strefowych i dostęp do dowolnych plików lub ich wykonanie za pomocą tagu IFRAME wskazującego na plik ASF, którego lokalizacja zawiera adres URL typu File://.

Novell iChain 2.2 przed Service Pack 1 nie weryfikuje poprawnie, czy przekierowania URL odpowiadają nazwie DNS akceleratora, co umożliwia atakującym przekierowywanie URL do złośliwych stron internetowych.

Nieznana podatność w systemie Virtual File System (VFS) dla phpGroupWare w wersji 0.9.16preRC oraz wcześniejszych, związana z tym, że ścieżka VFS znajduje się pod katalogiem głównym dokumentów webowych.

Przepełnienie bufora w serwerze aplikacji WiTango oraz Tango 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciasteczka do Witango_UserReference.

Przepełnienie bufora w Netris w wersji 0.52 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym złośliwym serwerom Netris wykonanie dowolnego kodu na klientach Netris poprzez długą odpowiedź serwera.

Przepełnienie bufora w funkcji logowania mylo_log dla mod_mylo w wersji 0.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność w Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym dostęp i wykonanie skryptu w strefie 'Mój komputer' za pomocą pamięci podręcznej przeglądarki, wykorzystując spreparowane nagłówki Content-Type i Content-Disposition.

Przepełnienie bufora w Internet Explorer 6 SP1 dla niektórych języków obsługujących kodowania z podwójnymi bajtami (np. japoński) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Type tagu Object, będącą wariantem CVE-2003-0344.

Przepełnienie bufora w programie CGI Oracle Applications Web Report Review (FNDWRR) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL. Dotyczy to wersji Oracle E-Business Suite od 11.0 do 11.5.8.