Katalog podatności CVE

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

W funkcji as_bad w pliku messages.c w assemblerze GNU as (gas) w pakiecie GNU Binutils przed wersją 20050721 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wykorzystując plik .c z odpowiednio przygotowanym kodem asemblera wbudowanym.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki obrazów TGA.

Przepełnienie bufora w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki graficzne TGA.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

W Apple Quicktime przed wersją 7.0.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik obrazu GIF zawierający spreparowany blok rozszerzenia aplikacji Netscape Navigator.

W EMC Legato NetWorker w wersjach 7.1.x przed 7.1.4 oraz 7.2.x przed 7.2.1.Build.314, a także w innych produktach, występują wielokrotne przepełnienia bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod lub spowodować awarię usługi poprzez wysyłanie źle sformatowanych pakietów RPC.

W systemie Red Hat Enterprise Linux 4 skrypty inicjalizacyjne nieprawidłowo obsługują niektóre zmienne środowiskowe podczas wykonywania polecenia /sbin/service. To pozwala lokalnym użytkownikom z uprawnieniami sudo do /sbin/service uzyskać uprawnienia roota przez nieznane wektory.

Przepełnienie bufora w funkcji JBIG2Bitmap::JBIG2Bitmap w pliku JBIG2Stream.cc w Xpdf, używanyym w takich produktach jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, umożliwia atakującym modyfikację pamięci i potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Podatność CSRF w interfejsie zarządzania dla VMware ESX Server 2.0.x przed poprawką 2.0.2 patch 1, 2.1.x przed poprawką 2.1.3 patch 1 oraz 2.x przed poprawką 2.5.3 patch 2 pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administrator za pomocą URL-i, co zostało zademonstrowane przy użyciu operacji setUsr do zmiany hasła.

W kontrolce ActiveX dla instalatora Adobe Macromedia Shockwave Player 10.1.0.11 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane duże wartości dla nieokreślonych parametrów.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Wiele produktów Check Point Zone Labs ZoneAlarm przed wersją 7.0.362, w tym ZoneAlarm Security Suite 5.5.062.004 i 6.5.737, używa niebezpiecznych domyślnych uprawnień dla krytycznych plików. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub obejście zabezpieczeń.

W module phpcups PHP dla CUPS 1.1.23rc1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten jest związany z długimi parametrami funkcji, co zostało zademonstrowane przez funkcję cups_get_dest_options w pliku phpcups.c.