Katalog podatności CVE

Przepełnienie bufora w PlanetDNS PlanetWeb w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) żądanie HTTP GET z długim adresem URL lub (2) żądanie z długą nazwą metody.

W systemie CMS FactoSystem występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań na bazie danych. Podatności te dotyczą parametrów authornumber w pliku author.asp, discussblurbid w pliku discuss.asp, name oraz email w pliku holdcomment.asp.

Przepełnienie bufora w programach mrinfo, mtrace i pppd w systemie NetBSD w wersjach 1.4.x do 1.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień. Problem występuje po wypełnieniu tabeli deskryptorów plików, co prowadzi do utworzenia deskryptorów większych niż FD_SETSIZE, które nie są sprawdzane przez FD_SET().

Wersje Linuxconf przed 1.28r4 zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zbyt długą zmienną środowiskową LINUXCONF_LANG, co prowadzi do przepełnienia łańcucha błędu.

Przepełnienie bufora w kontrolerze obiektów COM dla Lotus Domino 6.0.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą różnych wektorów, w tym metody InitializeUsingNotesUserName w kontrolce ActiveX iNotes.

Wielokrotne błędy przepełnienia bufora off-by-one w funkcji IMAP dla Mutt 1.3.28 i wcześniejszych oraz Balsa 1.2.4 i wcześniejszych, umożliwiają zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany folder pocztowy.

Błąd związany z podpisem liczby całkowitej w funkcji emalloc() w PHP przed wersją 4.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez przekazywanie negatywnych argumentów do funkcji takich jak socket_recv, socket_recvfrom i być może innych.

Urządzenia Cisco ONS15454 i ONS15327 działające na systemie ONS przed wersją 3.4 mają konto dla systemu operacyjnego VxWorks, które nie może być zmienione ani wyłączone. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez połączenie z tym kontem za pomocą Telnet.

Serwer WWW BRS WebWeaver w wersji 1.01 pozwala zdalnym atakującym na ominięcie zabezpieczeń hasłem dla plików i katalogów poprzez wysłanie żądania HTTP zawierającego sekwencję '/./'.

Przepełnienie bufora w kodzie ponownego składania fragmentów pakietów SMB/CIFS w demonie SMB (smbd) w wersjach Samba przed 2.2.8 oraz Samba-TNG przed 0.3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Moduł ładowania jądra w systemie Linux w wersjach 2.2.x przed 2.2.25 oraz 2.4.x przed 2.4.21 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez użycie ptrace do podłączenia się do procesu potomnego utworzonego przez jądro.

Wielokrotne podatności w NetPBM w wersji 9.20 i wcześniejszych, a być może także w innych wersjach, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez błędy przepełnienia matematycznego, takie jak (1) błędy związane z sygnowaniem liczb całkowitych lub (2) przepełnienia liczb całkowitych, co prowadzi do przepełnień bufora.

BadBlue 1.7 pozwala zdalnym atakującym na obejście zabezpieczeń hasłem dla katalogów i plików poprzez wysłanie żądania HTTP zawierającego dodatkowy znak / (ukośnik).

Plik admin_ug_auth.php w phpBB 2.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez bezpośrednie wywołanie tego pliku z zmodyfikowanymi polami formularza, takimi jak 'u'.

Klient Symantec Norton AntiVirus Corporate Edition w wersjach 7.5.x przed 7.5.1 Build 62 oraz 7.6.x przed 7.6.1 Build 35a uruchamia winhlp32 z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez wykorzystanie określonych funkcji winhlp32.

Nieznana podatność w autofs na AIX 4.3.0, związana z używaniem map wykonywalnych, pozwala atakującym na wykonywanie dowolnych poleceń jako root. Może to być związane z obsługą ciągów w kontekście wywoływania mapy wykonywalnej.

Bot IRC Molly w wersji 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych zmiennych, takich jak $host w nslookup.pl, $to, $from lub $message w pop.pl, $words lub $text w sms.pl oraz $server lub $printer w hpled.pl.

Podatność CVE-2002-1553 dotyczy urządzeń Cisco ONS15454 i ONS15327 działających na wersji ONS przed 3.4. Umożliwia zdalnym atakującym modyfikację konfiguracji systemu oraz usuwanie plików poprzez nawiązanie połączenia FTP z TCC, TCC+ lub XTC przy użyciu nieistniejącej nazwy użytkownika i hasła.

Przepełnienie bufora w ntdll.dll w systemach Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane poprzez żądanie WebDAV do IIS 5.0.

W gBook 1.4 plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na true.