Katalog podatności CVE

W podatności CVE-2005-3252 występuje przepełnienie bufora na stosie w preprocesorze Back Orifice (BO) dla Snort przed wersją 2.4.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet UDP.

Wersje Lynx 2.8.6 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w funkcji HTrjis. Umożliwia to zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez odpowiednie nagłówki artykułów zawierające znaki azjatyckie, które powodują dodanie dodatkowych znaków ucieczki (ESC).

Wersja 0.87-1 Clam AntiVirus (ClamAV) zawiera podatność w rozpakowywaniu OLE2, która pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) poprzez przesłanie pliku DOC z nieprawidłowym drzewem właściwości. To prowadzi do nieskończonej rekurencji w funkcji ole2_walk_property_tree.

Podatność SQL injection w pliku news.php dla Utopia News Pro (UNP) 1.1.3, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr newsid.

W aradmin.asp w aplikacji aspReady FAQ występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) txtLogin i (2) txtPassword.

W PWIWrapper.dll dla Webroot Desktop Firewall przed wersją 1.3.0build52 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako SYSTEM poprzez wysłanie spreparowanej komendy DeviceIoControl, a następnie usunięcie dozwolonego programu z listy zapory.

W xine-lib w wersjach od 1-beta do 1.1.1 występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wykorzystanie specyfikatorów formatu w metadanych odpowiedzi serwera CDDB podczas odtwarzania płyty CD przez ofiarę.

W podatności CVE-2005-2661 występuje luka w formacie ciągu w funkcji ParseBannerAndCapability w pliku main.c dla wersji 1.2.3 i 1.2.4 up-imapproxy. Umożliwia to zdalnym serwerom IMAP wykonanie dowolnego kodu poprzez specyfikatory formatu w linii banera lub możliwości.

W XMail przed wersją 1.22 występuje przepełnienie bufora na stosie w funkcji sendmail, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument opcji -t w wierszu poleceń.

W funkcji ntlm_output w pliku http-ntlm.c występuje przepełnienie bufora na stosie w programach wget 1.10, curl 7.13.2 oraz libcurl 7.13.2, a także w innych produktach korzystających z libcurl, gdy uwierzytelnianie NTLM jest włączone. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę użytkownika NTLM.

Przepełnienie bufora w funkcji mail_valid_net_parse_work w pliku mail.c dla serwera IMAP Washingtona (UW-IMAP) przed wersją imap-2004g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę skrzynki pocztowej zawierającą pojedynczy znak cudzysłowu ("), bez zamykającego cudzysłowu. To powoduje, że bajty po cudzysłowie są kopiowane do bufora w nieskończoność.

Przepełnienie bufora w iGateway 3.0 i 4.0 przed wersją 4.0.050623 firmy Computer Associates (CA) występuje w trybie debugowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądań HTTP GET.

Moduł mod_auth_shadow w wersjach od 1.0 do 1.5 oraz 2.0 dla Apache z włączonym AuthShadow wykorzystuje uwierzytelnianie shadow dla wszystkich lokalizacji, które używają dyrektywy require group, nawet gdy określono inne mechanizmy uwierzytelniania. Może to pozwolić zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń bezpieczeństwa.

Usługa Klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niezabezpieczonego bufora' podczas przetwarzania określonych stworzonych wiadomości sieciowych.

Przepełnienie bufora w Collaboration Data Objects (CDO) używanych w systemie Microsoft Windows i Microsoft Exchange Server umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy CDOSYS lub CDOEX przetwarza wiadomość e-mail z dużą nazwą nagłówka, co zostało zademonstrowane przy użyciu ciągu 'Content-Type'.

W podatności CVE-2005-2715 występuje luka formatu ciągu w usłudze interfejsu użytkownika Java (bpjava-msvc) w systemach VERITAS NetBackup Data i Business Center 4.5FP oraz 4.5MP, a także w NetBackup Enterprise/Server/Client 5.0, 5.1 i 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia COMMAND_LOGON_TO_MSERVER.

COM+ w systemie Microsoft Windows nieprawidłowo 'tworzy i używa struktur pamięci', co pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu.

Podatność CVE-2005-2925 w systemie SGI IRIX pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w linii poleceń dla uprzywilejowanego binarnego pliku w /usr/sysadm/privbin.

Ruby w wersjach 1.6.x do 1.6.8, 1.8.x do 1.8.2 oraz rozwój 1.9.0 do 2005-09-01 umożliwia atakującym ominięcie zabezpieczeń poziomu bezpieczeństwa i flagi zanieczyszczenia, co pozwala na wykonanie niedozwolonego kodu podczas przetwarzania programu przez Ruby za pomocą standardowego wejścia (stdin).

Mason w wersjach przed 1.0.0 nie instaluje skryptu inicjalizacyjnego po skonfigurowaniu zapory przez użytkownika, co skutkuje brakiem zapory po ponownym uruchomieniu systemu.