Katalog podatności CVE

Przepełnienie bufora w programie RealNetworks RealPlayer 10 i 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz w pliku skórki RealPlayer (RJS). Istnieje niepewność co do różnic między tą podatnością a CVE-2005-2629 oraz CVE-2005-2630.

Podatność SQL injection w pliku download.php w PhpWebThings 1.4.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr file.

Podatność SQL injection w pliku admin/index.php w ActiveCampaign 1-2-All Broadcast Email umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole nazwy użytkownika w panelu administracyjnym.

Występuje przepełnienie bufora na stosie w demonie IMAP w Novell Netmail 3.5.2, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'długie argumenty czasowników'.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Openswan 2 przed wersją 2.4.4 oraz freeswan w SUSE LINUX 9.1 przed wersją 2.04_1.5.4-1.23 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez (1) spreparowany pakiet używający 3DES z nieprawidłową długością klucza lub (2) niesprecyzowane dane wejściowe, gdy włączony jest tryb agresywny i znany jest PSK.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w produktach Check Point pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w bibliotece libike w systemach Sun Solaris 9 i 10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria in.iked) poprzez odpowiednio skonstruowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wiele nieokreślonych podatności związanych z formatowaniem ciągów w różnych implementacjach protokołu Internet Key Exchange wersja 1 (IKEv1) może prowadzić do różnych wektorów ataków i skutków. Podatności te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne nieokreślone podatności w implementacji Internet Key Exchange w wersji 1 (IKEv1) w systemach HP-UX oraz HP Tru64 UNIX umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez określone pakiety IKE. Problemy te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W silniku Kaspersky Anti-Virus występuje przepełnienie bufora w stercie, które dotyczy wersji Kaspersky Personal 5.0.227, Anti-Virus On-Demand Scanner for Linux 5.0.5 oraz F-Secure Anti-Virus for Linux 4.50. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik CHM.

Podatność w Kaspersky Anti-Virus 5.0 związana z niecytowanym ścieżką wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:.

W bibliotece renderowania obrazów XPM gdk-pixbuf w GTK+ przed wersją 2.8.7 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obraz XPM z dużą liczbą kolorów.

Podatność w iTunesHelper.exe w wersjach iTunes 4.7.1.30 i 5 dla systemu Windows polega na niecytowanej ścieżce wyszukiwania, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik C:\program.exe.

W bibliotece współdzielonej używanej przez demona Volume Manager (vmd) w VERITAS NetBackup Enterprise Server występuje przepełnienie bufora na stosie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Przepełnienie całkowite w pliku io-xpm.c w gdk-pixbuf 0.22.0 w GTK+ przed wersją 2.8.7 umożliwia atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez plik XPM z dużymi wartościami wysokości, szerokości i kolorów. Jest to inna podatność niż CVE-2005-3186.

Przepełnienie całkowitoliczbowe w bibliotece renderowania obrazów XPM gdk-pixbuf w GTK+ 2.4.0 umożliwia atakującym wykonanie dowolnego kodu poprzez plik XPM, który zawiera liczbę kolorów powodującą niewystarczające przydzielenie pamięci, co prowadzi do przepełnienia bufora na stercie.

Podatność związana z niecytowanym ścieżką wyszukiwania w systemie Windows w Microsoft Antispyware 1.0.509 (Beta 1) może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:. Dotyczy to programów takich jak GIANTAntiSpywareMain.exe, gcASNotice.exe, gcasServ.exe, gcasSWUpdater.exe oraz GIANTAntiSpywareUpdater.exe.

Wiele podatności typu traversal w Tikiwiki przed wersją 1.9.1 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie poleceń poprzez parametry suck_url w tiki-editpage.php oraz language w tiki-user_preferences.php.

Podatność w programie RealNetworks RealPlayer 10.5 oraz wcześniejszych wersjach polega na niecytowanym ścieżce wyszukiwania w systemie Windows. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik C:\program.exe.

Podatność w VMWare Workstation 5.0.0 build-13124 związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:.