Katalog podatności CVE

Klient IMAP dla Mozilli w wersjach 1.3 i 1.4a umożliwia zdalnym złośliwym serwerom IMAP spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości literałów i rozmiarów skrzynek pocztowych, które prowadzą do błędów związanych z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Klient IMAP c-client, używany w imap-2002b i Pine 4.53, pozwala zdalnym złośliwym serwerom IMAP na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości (1) literałów i (2) rozmiarów skrzynek pocztowych, które powodują błędy związane z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

W programie cdrecord w pakiecie cdrtools 2.0 występuje podatność na atak typu format string w pliku scsiopen.c, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w parametrze dev.

Podatność SQL injection w pliku register.asp w Snitz Forums 2000 przed wersją 3.4.03, a być może także w wersji 3.4.07 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych procedur składowanych za pomocą zmiennej Email.

Kod mxcsr w jądrze Linux 2.4 umożliwia atakującym modyfikację rejestrów stanu CPU za pomocą źle sformatowanego adresu.

Funkcja uwierzytelniania logowania Kerberos w systemie Mac OS X, używana z serwerem LDAPv3 i uwierzytelnianiem LDAP bind, może wysyłać hasła w postaci niezaszyfrowanej do serwera LDAP, gdy atrybut AuthenticationAuthority nie jest ustawiony.

Konqueror Embedded oraz KDE w wersji 2.2.2 i wcześniejszych nie weryfikują pola Common Name (CN) w certyfikatach X.509, co może umożliwić zdalnym atakującym fałszowanie certyfikatów poprzez atak typu man-in-the-middle.

Nieznana podatność w GNU Ghostscript przed wersją 7.07 umożliwia atakującym wykonywanie dowolnych poleceń, nawet gdy włączona jest opcja -dSAFER, poprzez plik PostScript, który powoduje wykonanie poleceń z złośliwego zadania drukowania.

W mechanizmie transferu plików i folderów w IP Messenger dla Windows w wersjach 2.00 do 2.02 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik z długą nazwą. Przepełnienie bufora jest wywoływane, gdy użytkownik zapisuje plik.

Przepełnienie bufora w kliencie FTP Prishtina w wersji 1.x umożliwia zdalnym serwerom FTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner FTP.

Wielokrotne przepełnienia bufora w usłudze SMTP dla ESMTP CMailServer 4.0.2003.03.27 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

Przepełnienie bufora w EXPLORER.EXE na systemie Windows XP umożliwia atakującym wykonanie dowolnego kodu jako użytkownik XP poprzez plik desktop.ini z długim parametrem .ShellClassInfo.

W EPIC IRC Client (EPIC4) w wersji 1.0.1 występują przepełnienia bufora, które mogą być wykorzystane przez złośliwe serwery IRC do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem dotyczy funkcji userhost_cmd_returned oraz możliwości Statusbar.

Wiele przepełnień bufora w gPS przed wersją 1.0.0 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2003-0240 dotyczy produktów kamer sieciowych Axis, które umożliwiają zdalnym atakującym ominięcie ograniczeń dostępu i modyfikację konfiguracji poprzez wysłanie żądania HTTP do admin/admin.shtml z podwójnym ukośnikiem na początku.

W L-Forum w wersji 2.40 i wcześniejszych występuje podatność na ataki typu cross-site scripting, gdy opcja 'Włącz HTML w wiadomościach' jest wyłączona. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów lub kodu HTML poprzez pola wiadomości, takie jak 'Od', 'E-Mail' i 'Temat'.

Podatność typu cross-site scripting w L-Forum 2.40 i wcześniejszych wersjach, gdy opcja 'Włącz HTML w wiadomościach' jest włączona, pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów lub HTML poprzez pola wiadomości, w tym (1) Od, (2) E-Mail, (3) Temat i (4) Treść.

Web Shop Manager w wersji 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu wyszukiwania.

Podatność CVE-2003-0188 dotyczy programu lv, który odczytuje plik .lv z bieżącego katalogu roboczego. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń jako inni użytkownicy lv poprzez umieszczanie złośliwych plików .lv w innych katalogach.

Agent pocztowy FrontRange GoldMine w wersjach 5.70 i 6.00 przed 30503 wysyła bezpośrednio HTML do domyślnej przeglądarki bez ustawiania strefy bezpieczeństwa, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość renderowaną w IE w mniej bezpiecznej strefie.