Katalog podatności CVE

Wiele podatności związanych z dołączaniem plików w PHP w plikach (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php oraz (5) tech_o.php w PHPTB Topic Board 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr absolutepath.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

Przepełnienie całkowite w pliku pcre_compile.c w Perl Compatible Regular Expressions (PCRE) przed wersją 6.2, używanym w wielu produktach, takich jak Python, Ethereal i PHP, umożliwia atakującym wykonanie dowolnego kodu poprzez wartości kwantyfikatorów w wyrażeniach regularnych, co prowadzi do przepełnienia bufora w stercie.

Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.

W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

Wielokrotne podatności na wstrzykiwanie SQL w PHPFreeNews w wersji 1.40 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Match lub (2) CatID w pliku SearchResults.php, lub (3) hasło w pliku AccessControl.php.

nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.

Przepełnienie bufora w narzędziu ping w systemie Mac OS X 10.3.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Safari w systemach Mac OS X 10.3.9 i 10.4.2, podczas renderowania plików Rich Text Format (RTF), może bezpośrednio uzyskiwać dostęp do adresów URL, pomijając normalne kontrole bezpieczeństwa. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W podatności CVE-2005-2625 występuje niekompletna lista zablokowanych funkcji w funkcji checkBlacklist w CPAINT, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez funkcję ExecuteGlobal lub instrukcję GetRef, które nie są uwzględnione na liście zablokowanej.

Przepełnienie bufora w AppKit dla systemów Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym, którzy skorzystają z pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik w formacie Rich Text Format (RTF).

Nieznana podatność w systemie Mac OS X 10.4.2 i wcześniejszych, związana z używaniem uwierzytelniania Kerberos z LDAP, umożliwia atakującym uzyskanie dostępu do okna terminala z uprawnieniami roota.

Nieokreślona podatność w Kismet przed wersją 2005-08-R1 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez nieczytelne znaki w SSID.

System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową z osadzonymi CLSID-ami, które odnoszą się do określonych obiektów COM, nieprzeznaczonych do użycia w Internet Explorerze. Przykłady obejmują obiekt COM DDS Library Shape Control oraz inne obiekty, które mogą prowadzić do uszkodzenia pamięci.

Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Przepełnienie bufora w CoreFoundation w systemie Mac OS X 10.3.9 umożliwia atakującym wykonanie dowolnego kodu poprzez argumenty wiersza poleceń do aplikacji korzystającej z CoreFoundation.

Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Usługa slpd w Directory Services w systemie Mac OS X 10.3.9 tworzy niebezpieczne pliki tymczasowe z uprawnieniami roota, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.