Katalog podatności CVE

Wielokrotne przepełnienia bufora na stosie w 3Com 3CTftpSvc w wersji 2.0.1 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez długie pole trybu w komendzie (1) GET lub (2) PUT.

Wielokrotne przepełnienia bufora na stosie w serwerze TFTP Allied Telesyn (AT-TFTP) w wersji 1.9 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniach (1) GET lub (2) PUT.

W Fixit iDMS Pro Image Gallery występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) show_id lub (2) parentid w pliku filelist.asp, oraz (3) fid w pliku showfile.asp.

Podatność SQL injection w pliku displayCalendar.asp w ClickTech Click Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr daty.

Podatność SQL injection w pliku edit.asp w BasicForum 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność typu SQL injection w pliku admin/edit.asp w wersji 2.3 i wcześniejszych prostego bloga 8pixel.net umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1089 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

W bibliotece Gnome Structured File (libgsf) w wersji 1.14.0 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie w funkcji ole_info_read_metabat. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość num_metabat w dokumencie OLE, co prowadzi do niewłaściwego przydzielenia pamięci przez funkcję ole_init_info.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1087 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Przepełnienie bufora w funkcji shared_region_make_private_np w pliku vm/vm_unix.c w systemie Mac OS X 10.4.6 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten występuje w wyniku niewłaściwego przydziału pamięci spowodowanego zbyt małą liczbą zakresów lub zbyt dużą liczbą zakresów w parametrze shared_region_make_private_np_args.

Podatność na przejście do katalogu w pliku lib/FBView.php w Horde Kronolith H3 przed wersją 2.0.7 oraz 2.1.x przed wersją 2.1.4 umożliwia zdalnym atakującym dołączenie dowolnych plików i wykonanie kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze view.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

Aplikacja Instalatora w systemie Apple Mac OS X 10.4.8 i wcześniejszych wersjach nie wymaga uwierzytelnienia użytkownika z uprawnieniami administratora przed zainstalowaniem niektórego oprogramowania wymagającego uprawnień systemowych.

Przepełnienie bufora w PPP na systemach Apple Mac OS X 10.4.x do 10.4.8 oraz 10.3.x do 10.3.9, gdy PPPoE jest włączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Usługa VPN w systemie Apple Mac OS X w wersjach 10.3.x do 10.3.9 oraz 10.4.x do 10.4.8 nieczyści poprawnie środowiska podczas wykonywania poleceń, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w serwerze Apple Type Services (ATS) w systemie Mac OS X od wersji 10.4 do 10.4.8 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania serwisowe.

Framework zabezpieczeń w systemie Apple Mac OS X 10.3.9 oraz 10.4.x przed wersją 10.4.7 nieprawidłowo przeszukuje listy unieważnionych certyfikatów (CRL), co umożliwia zdalnym atakującym dostęp do systemów przy użyciu unieważnionych certyfikatów.

Przepełnienie bufora w funkcji asmrp_eval w obsłudze strumieni RTSP RealMedia umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie reguły z dużą liczbą dopasowań.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.