Katalog podatności CVE

W programie Ethereal przed wersją 0.10.11 występuje wiele przepełnień bufora w różnych analizatorach protokołów, takich jak SIP, CMIP, CMP, CMS i inne. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność typu double free w analizatorze ICEP w Ethereal przed wersją 0.10.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w narzędziu konfiguracyjnym Netinfo (NeST) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Handler URI x-man-page w Apple Terminal 1.4.4 w systemie Mac OS X 10.3.9 nie oczyszcza sekwencji ucieczki terminala, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Usługa proxy HTTP w Server Admin dla Mac OS X 10.3.9 nie ogranicza dostępu, gdy jest włączona, co umożliwia zdalnym atakującym korzystanie z proxy.

W pliku index.php w Zorum 3.5 istnieje możliwość wywołania błędu SQL przez zdalnych atakujących, co może prowadzić do wstrzyknięcia dowolnych poleceń SQL poprzez funkcję wyszukiwania.

Systemy z obsługą Bluetooth w Mac OS X 10.3.9 domyślnie włączają usługę wymiany plików Bluetooth, co pozwala zdalnym atakującym na dostęp do plików bez powiadomienia użytkownika oraz lokalnym użytkownikom na dostęp do plików poprzez domyślny katalog.

Apple Help Viewer w wersjach 2.0.7 i 3.0.0 w systemie Mac OS X 10.3.9 umożliwia zdalnym atakującym odczyt i wykonanie dowolnych skryptów z mniej restrykcyjnymi uprawnieniami za pomocą URI help://.

Nieznana podatność w systemie Mac OS X 10.3.9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez użycie poleceń (1) chfn, (2) chpass oraz (3) chsh, które wykorzystują zewnętrzne programy pomocnicze w niebezpieczny sposób.

Luk mftpd w systemie Mac OS X 10.3.9 umożliwia zdalnym uwierzytelnionym użytkownikom ucieczkę z środowiska chroot poprzez zalogowanie się przy użyciu swojego pełnego imienia.

Serendipity w wersjach przed 0.8 pozwala użytkownikom z uprawnieniami Chief na 'ukrywanie wtyczek zainstalowanych przez innych użytkowników'.

SitePanel w wersji 2.6.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików, takich jak skrypty PHP, poprzez załączniki do zgłoszeń serwisowych.

W podatności CVE-2005-1412 występuje luka typu SQL injection w pliku verify.asp dla Ecomm Professional Guestbook 3.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr AdminPWD.

PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.

W funkcji nvd_exec w HP Radia Notify Daemon 3.1.2.0 oraz innych wersjach (2.x, 3.x, 4.x) występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie polecenia z odpowiednio przygotowanymi parametrami do procesu RADEXECD.

Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Przepełnienie bufora w HP Radia Notify Daemon w wersji 3.1.0.0 oraz innych wersjach, w tym 2.x, 3.x i 4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie rozszerzenie pliku.

W podatności CVE-2005-1394 występuje luka w formacie ciągu w ArcGIS dla ESRI ArcInfo Workstation 9.0, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specyfikatory formatu w zmiennej środowiskowej ARCHOME, dotyczące (1) wservice lub (2) lockmgr.

Podatność na wstrzykiwanie SQL w panelu logowania administratora dla Ocean12 Mailing List Manager 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Admin_id.

Wykryto przepełnienie bufora na stosie w demonie VPN (vpnd) dla systemu Mac OS X przed wersją 10.3.9, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument -i (Server_id).