Katalog podatności CVE

W kliencie IRC BitchX w wersji 1.0-0c19 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC. Umożliwia to zdalne wywołanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy hostów, pseudonimy lub nazwy kanałów.

Podatność CVE-2003-0304 dotyczy aplikacji one||zero Helpdesk w wersji 1.4 rc4, która pozwala zdalnym atakującym na tworzenie kont administratorów poprzez bezpośrednie wywołanie skryptu instalacyjnego install.php.

gPS w wersjach przed 1.1.0 nie przestrzega poprawnie polityki akceptacji źródła połączeń rgpsp określonej w pliku rgpsp.conf, co może umożliwić nieautoryzowanym zdalnym atakującym połączenie z rgpsp.

Zapory sieciowe Symantec Raptor w wersjach 6.5 i 6.5.3, Enterprise Firewall 6.5.2 i 7.0, modele VelociRaptor 500/700/1000 oraz 1100/1200/1300, a także Gateway Security 5110/5200/5300 generują łatwe do przewidzenia początkowe numery sekwencyjne (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń.

Podatność typu cross-site scripting w L-Forum 2.40 i wcześniejszych wersjach, gdy opcja 'Włącz HTML w wiadomościach' jest włączona, pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów lub HTML poprzez pola wiadomości, w tym (1) Od, (2) E-Mail, (3) Temat i (4) Treść.

Podatność CVE-2003-0188 dotyczy programu lv, który odczytuje plik .lv z bieżącego katalogu roboczego. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń jako inni użytkownicy lv poprzez umieszczanie złośliwych plików .lv w innych katalogach.

W L-Forum w wersji 2.40 i wcześniejszych występuje podatność na ataki typu cross-site scripting, gdy opcja 'Włącz HTML w wiadomościach' jest wyłączona. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów lub kodu HTML poprzez pola wiadomości, takie jak 'Od', 'E-Mail' i 'Temat'.

Podatność na wstrzykiwanie SQL w pliku search.php dla L-Forum 2.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

Przepełnienie bufora w mIRC w wersji 6.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg wartości $asctime.

Podatność SQL injection w ttForum umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie uprawnień administratora ttForum poprzez argument Ignorelist-Textfield na stronie Preferencje.

Klient IRC EPIC (EPIC4) w wersjach pre2.002, pre2.003 oraz prawdopodobnie późniejszych, umożliwia zdalnym złośliwym serwerom IRC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie CTCP z dużym pseudonimem, co prowadzi do błędnego obliczenia długości.

W ircII w wersji 20020912 występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC do wywołania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak ctcp_buffer, cannot_join_channel, status_make_printable oraz create_server_list.

W pliku header.php w ttCMS w wersji 2.3 i wcześniejszych istnieje możliwość zdalnego wstrzyknięcia dowolnego kodu PHP przez atakujących. Wymaga to ustawienia parametru ttcms_user_admin na '1' oraz zmodyfikowania parametru admin_root, aby wskazywał na URL zawierający złośliwy skrypt header.inc.php.

Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na obejście ograniczeń stref bezpieczeństwa i uruchomienie dowolnych programów poprzez dokument webowy zawierający dużą liczbę powtarzających się żądań file://, co prowadzi do otwarcia wielu okien dialogowych pobierania plików.

Web Shop Manager w wersji 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu wyszukiwania.

IPSec w systemie Mac OS X przed wersją 10.2.6 nieprawidłowo obsługuje niektóre przychodzące polityki bezpieczeństwa, które dopasowują się na podstawie portu. Może to pozwolić na ruch, który nie jest wyraźnie dozwolony przez te polityki.

Agent pocztowy FrontRange GoldMine w wersjach 5.70 i 6.00 przed 30503 wysyła bezpośrednio HTML do domyślnej przeglądarki bez ustawiania strefy bezpieczeństwa, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość renderowaną w IE w mniej bezpiecznej strefie.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1082.

W SLWebMail 3 na systemach Windows występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich parametrów Language w showlogin.dll oraz CompanyID w recman.dll, admin.dll i globallogin.dll.

Podatność na przejście do katalogu w Microsoft Windows Media Player 7.1 oraz Windows Media Player dla Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skóry z adresem URL zawierającym zakodowane w hex znaki backslash (%5C), co powoduje umieszczenie pliku wykonywalnego w dowolnej lokalizacji.