Katalog podatności CVE

W Kerio MailServer 5.6.3 występuje wiele przepełnień bufora, które pozwalają zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w czterech różnych modułach związanych z parametrami wejściowymi.

Podatność typu format string w Bahamut IRCd 1.4.35 i wcześniejszych wersjach oraz innych demonach IRC opartych na Bahamut, takich jak digatech 1.2.1, methane 0.1.1, AndromedeIRCd 1.2.3-Release i ircd-RU, występująca w trybie debugowania. Umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie zawierające ciągi formatujące.

Przepełnienie bufora w kontrolce ActiveX 'RuFSI Utility Class', używanej w usłudze Symantec Security Check, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji CompareVersionStrings.

Podatność CVE-2003-0453 dotyczy narzędzia traceroute-nanog w wersji 6.1.1, które pozwala lokalnym użytkownikom na nadpisanie nieautoryzowanej pamięci oraz potencjalne wykonanie dowolnego kodu. Problem wynika z przepełnienia całkowitego, które występuje przy użyciu argumentów 'nprobes' i 'max_ttl' podczas alokacji pamięci, co prowadzi do przepełnienia bufora.

Demon RADIUS Cistron (radiusd-cistron) w wersji 1.6.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość w atrybucie NAS-Port, która jest interpretowana jako liczba ujemna i powoduje przepełnienie bufora.

Podatność typu SQL injection w module uwierzytelniania PostgreSQL (mod_sql_postgres) dla ProFTPD przed wersją 1.2.9rc1 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL. Atakujący mogą obejść proces uwierzytelniania lub ukraść hasła poprzez manipulację nazwą użytkownika.

W systemie Windows 2000 przed SP4 występuje przepełnienie bufora na stosie w Active Directory, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (restart) oraz potencjalnie wykonać dowolny kod, wysyłając zapytanie LDAP w wersji 3 z dużą liczbą operatorów 'AND' i 'OR'.

Moduł Tutorials 2.0 w XOOPS i E-XOOPS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP bez typu MIME obrazu, a następnie bezpośredni dostęp do przesłanego pliku.

Przepełnienie bufora w funkcji WWWLaunchNetscape w programie Adobe Acrobat Reader (acroread) w wersji 5.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .pdf zawierający długi link mailto.

TUTOS 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie go za pomocą pliku file_new.php, a następnie bezpośredni dostęp do przesłanego kodu poprzez żądanie do repozytorium zawierającego ten kod.

Nieznana podatność w obsłudze IPv6 w systemie IRIX 6.5.19 powoduje, że narzędzie snoop przetwarza pakiety jako użytkownik root, co może prowadzić do nieznanych konsekwencji.

Wielokrotne przepełnienia bufora w xgalaga w wersji 2.0.34 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w funkcji net_swapscore w typespeed w wersji 0.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w gnocatan w wersji 0.6.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr tmplt.

Funkcja tvb_get_nstringz0 w Ethereal 0.9.12 i wcześniejszych wersjach nieprawidłowo obsługuje bufor o zerowej długości, co może prowadzić do nieznanych konsekwencji.

Przepełnienie bufora w mikmod w wersji 3.1.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik archiwum zawierający plik z długą nazwą.

Przepełnienie bufora w webfs przed wersją 1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim Request-URI.

Ethereal w wersji 0.9.12 i wcześniejszych nieprawidłowo obsługuje niektóre ciągi znaków, co może prowadzić do nieznanych konsekwencji w różnych dysektorach, takich jak BGP, WTP, DNS, 802.11, ISAKMP, WSP, CLNP, ISIS i RMI.

Disektor OSI w Ethereal 0.9.12 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe długości prefiksów IPv4 lub IPv6, co może prowadzić do przepełnienia bufora.