Katalog podatności CVE

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W podatności CVE-2005-1796 występuje luka formatu w funkcji curses_msg w interfejsie Ncurses (ec_curses.c) dla Ettercap przed wersją 0.7.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W podatności CVE-2005-1777 występuje luka typu SQL injection w pliku readpmsg.php w PostNuke 0.750, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start.

Przepełnienie bufora w funkcji READ_TCP_STRING w pliku game_message_functions.cpp w wtyczce sieciowej dla C'Nedra w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg tekstowy.

Przepełnienie bufora w sterowniku urządzenia Aavmker4 w programie Avast! Antivirus 4.6 oraz prawdopodobnie w innych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez określone sygnały w połączeniu z przygotowanym wejściem.

W podatności CVE-2005-1779 występuje luka typu SQL injection w pliku password.asp w MaxWebPortal w wersjach 1.35, 1.36, 2.0 oraz 20050418 Next. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memKey.

Podatność typu SQL injection w pliku ad/login.asp w ZonGG 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Sudo w wersji 1.6.8p7 na systemie SuSE Linux 9.3, a być może także na innych dystrybucjach Linuxa, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie polecenia su z użyciem sudo, a następnie wprowadzenie pustego hasła i naciśnięcie CTRL-C. Badania nie potwierdziły jednak tej podatności.

Podatność typu SQL injection w pliku admin/login.asp w Active News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Net Portal Dynamic System (NPDS) 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) terme w module glossaire (glossaire.php) lub (2) parametr query w links.php.

Podatność typu SQL injection w pliku SignIn.asp w koszyku zakupowym India Software Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Podatność typu SQL injection w pliku login.asp w nieznanym produkcie firmy Online Solutions for Educators (OS4E) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

W podatności CVE-2005-1806 w PeerCast 0.1211 i wcześniejszych wersjach występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi formatowania w URL.

Funkcja filecopy w Clam AntiVirus (ClamAV) przed wersją 0.85 na systemie Mac OS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wirusa w nazwie pliku zawierającej metaznaki powłoki, które nie są prawidłowo obsługiwane, gdy uprawnienia HFS uniemożliwiają usunięcie pliku i wywoływana jest funkcja ditto.

Plik setup.php w phpStat 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zmiennej $check.

Hosting Controller 6.1 HotFix 2.0 i wcześniejsze wersje pozwalają zdalnym atakującym na kradzież haseł oraz uzyskanie uprawnień poprzez zmodyfikowany parametr emailaddress w akcji updateprofile dla UserProfile.asp.

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Przepełnienie całkowite w funkcji fetch_io serwera imap4d w GNU Mailutils 0.5 i 0.6 oraz innych wersjach przed 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częściowe żądanie wiadomości z dużą wartością w parametrze END, co prowadzi do przepełnienia bufora na stercie.

D-Link DSL-504T pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień, takich jak aktualizacja oprogramowania układowego, restart routera lub przywrócenie zapisanej konfiguracji, poprzez bezpośrednie żądanie do firmwarecfg.

Przepełnienie bufora w funkcji header_get_field_name w pliku header.c dla GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany e-mail.