Katalog podatności CVE

W PhpList występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą argumentu id w stronach administracyjnych, takich jak członkowie lub admin.

Przepełnienie bufora w kliencie Novell GroupWise 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik językowy GWVW02xx.INI z długim wpisem, co zostało zademonstrowane przy użyciu długiej wartości ES02TKS.VEW w sekcji zadań grupowych.

W bibliotece libclamav dla Clam AntiVirus (ClamAV) w wersji 0.86.1 i wcześniejszych występują wielokrotne przepełnienia całkowite w procesorach formatów plików TNEF, CHM i FSG, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez spreparowaną wiadomość e-mail.

Wersje 9.0 do 10.0 pakietu Admin Plus dla VERITAS Backup Exec na systemy Windows zawierają podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-2409 występuje luka w formacie ciągu w pliku util.c w nbsmtp w wersji 0.99 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu podczas działania w trybie debugowania. Problem ten wynika z niewłaściwego przetwarzania specyfikatorów formatu w wywołaniu syslog.

W podatności CVE-2005-2410 występuje luka w formacie ciągu w funkcji nm_info_handler w Network Manager, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w identyfikatorze punktu dostępowego bez odpowiedniego przetwarzania w wywołaniu syslog.

Przepełnienie bufora w zewnętrznej bibliotece kompresji (UNACEV2.DLL) używanej w programie avast! Antivirus Home/Professional Edition 4.6.665 oraz Server Edition 4.6.460, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające długą nazwę pliku.

Przepełnienie bufora w określonym sterowniku USB używanym w systemie Microsoft Windows umożliwia atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora na stosie w serwerze SMTP GoodTech w wersji 5.16 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez polecenie RCPT TO z długą nazwą DNS lub dużą liczbę poleceń RCPT TO z długim argumentem nazwy e-mail w ostatnim poleceniu.

W PHP Surveyor 0.98 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach takich jak browse.php, dataentry.php, export.php, admin.php i inne.

Podatność na wstrzykiwanie SQL w pliku sendcard.php w Sendcard 3.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

PHP Surveyor w wersji 0.98 umożliwia zdalnym atakującym wywoływanie błędów SQL poprzez brakujące parametry w plikach (1) browse.php, (2) export.php, (3) conditions.php lub (4) spss.php.

Skrypty inc.login.php w PHPFinance 0.3 pozwalają zdalnym atakującym na ominięcie procesu logowania i uzyskanie uprawnień.

Podatność SQL injection w pliku auth.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w żądaniu HTTP POST.

Aplikacje Kate i Kwrite w KDE w wersjach od 3.2.x do 3.4.0 nie ustawiają poprawnie tych samych uprawnień na pliku kopii zapasowej, co na oryginalnym pliku. Może to umożliwić lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, uzyskanie poufnych informacji.

Wielokrotne przepełnienia całkowite w libgadu, używane w Kopete w wersjach KDE od 3.2.3 do 3.4.1, ekg przed 1.6rc3, GNU Gadu, CenterICQ, Kadu i innych pakietach, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przychodzącą wiadomość.

Wersje SlimFTPd 3.15 i 3.16 zawierają podatność na przepełnienie bufora, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniach LIST, DELE lub RNFR.

System plików urządzeń (devfs) w FreeBSD 5.x nie sprawdza poprawnie parametrów typu węzła podczas tworzenia węzła urządzenia, co umożliwia atakującym dostęp do ukrytych urządzeń. To pozwala na obejście ograniczeń na procesie w trybie jailed.

Oray PeanutHull w wersji 3.0.1.0 i wcześniejszych nieprawidłowo odbiera uprawnienia SYSTEM przy uruchamianiu z zasobnika systemowego, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez dostęp do funkcji Pomocy.

Routery bezprzewodowe Belkin 54g nieprawidłowo ustawiają hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie dostępu przez interfejsy administracyjne (1) Telnet lub (2) web.