Katalog podatności CVE

Microsoft Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie pakietu IGMP z nieprawidłową opcją IP, znanej jako 'IGMP v3 DoS Vulnerability'.

Wywołanie API ShellAbout w koreańskim Edytorze Metod Wprowadzania (IME) w koreańskich wersjach systemu Microsoft Windows XP SP1 i SP2, Windows Server 2003 do SP1 oraz Office 2003, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie 'okna dialogowego o programie' i kliknięcie linku 'Umowa Licencyjna Użytkownika Końcowego', co powoduje uruchomienie Notatnika z uprawnieniami programu wyświetlającego okno o programie.

Przepełnienie bufora w wtyczce dla Microsoft Windows Media Player (WMP) 9 i 10, używanej w przeglądarkach innych niż Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez HTML zawierający element EMBED z długim atrybutem src.

telnetd w Heimdal w wersjach 0.6.x przed 0.6.6 oraz 0.7.x przed 0.7.2 pozwala zdalnym, nieautoryzowanym atakującym na spowodowanie awarii serwera (denial of service) poprzez nieznane wektory, które wywołują dereferencję null.

Nieokreślona podatność w sterownikach HP PSC 1210 All-in-One przed wersją 1.0.06, która ma nieznany wpływ i wektory ataku.

W Magic Calendar Lite 1.02 występują wielokrotne podatności na wstrzykiwanie SQL w pliku cms/index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów $total_login i $total_password.

Podatność SQL injection w pliku index.php w PwsPHP 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, potencjalnie w pliku message.php w module espace_membre.

Przepełnienie bufora w telefonach komórkowych Sony Ericsson K600i, V600i, W800i i T68i umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu lub wyłączenia) poprzez połączenie Bluetooth. Atak wykorzystuje źle sformatowany pakiet L2CAP, którego pole długości jest mniejsze niż rzeczywista długość pakietu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku archive.asp w GA's Forum Light umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Forum i (2) pages. Istnieją kontrowersje co do tego, czy GA Forum Light rzeczywiście korzysta z bazy danych SQL.

Plik check.php w Hinton Design phpht Topsites 1.3 nie weryfikuje haseł przy użyciu ciasteczek, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych ciasteczek.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phpht Topsites 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne wektory, w tym parametr nazwy użytkownika.

Podatność na wstrzykiwanie SQL w pliku index.php w vwdev umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID w definicji strony.

Nieokreślona podatność w plikach query_store.php oraz manage_proj_create.php w Mantis przed wersją 1.0.0, która ma nieznany wpływ oraz wektory ataku.

W pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie kodu poprzez długie 'atrybuty rewizji'.

Przepełnienie bufora w pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 umożliwia atakującym wykonanie kodu poprzez nieokreślone zmienne podczas zapisywania do pliku dziennika.

Podatność typu double free w kodzie autoryzacji i modyfikacji tokenów autoryzacyjnych w PAM-MySQL 0.6.x przed 0.6.2 oraz 0.7.x przed 0.7pre3 pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane hasła, co prowadzi do podwójnego zwolnienia wskaźnika utworzonego przez funkcję pam_get_item.

Skrypt squid_redirect w adzapper przed 29 stycznia 2006 roku pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez URL z dużą liczbą końcowych ukośników, co może prowadzić do nieefektywnych wyrażeń regularnych.

Biblioteka Tiny ASN.1 (libtasn1) w wersjach przed 0.2.18, używana przez GnuTLS 1.2.x przed 1.2.10 oraz 1.3.x przed 1.3.4 i GNU Shishi, pozwala atakującym na awarię dekodera DER oraz potencjalne wykonanie dowolnego kodu poprzez 'dostęp poza zakresem' spowodowany nieprawidłowym wejściem.

Przepełnienie bufora w cram.dll w QUALCOMM Eudora WorldMail 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie IMAP APPEND z długim argumentem literału wiadomości. To zagrożenie zostało zademonstrowane przez Worldmail.pl.

Plik desktop.php w eyeOS w wersji 0.8.9 i wcześniejszych sprawdza istnienie zmiennej _SESSION przed wywołaniem funkcji session_start, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP oraz potencjalne przeprowadzenie innych ataków poprzez modyfikację krytycznych zmiennych, które powinny być niezmienne.