Katalog podatności CVE

Podatność SQL injection w pliku login.asp dla Ecommerce-Carts EcommPro 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Squid 2.5, podczas przetwarzania pliku konfiguracyjnego, analizuje puste listy kontroli dostępu (ACL), w tym ACL proxy_auth bez zdefiniowanych schematów uwierzytelniania, w sposób, który skutecznie usuwa argumenty. Może to pozwolić zdalnym atakującym na ominięcie zamierzonych ACL, jeśli administrator zignoruje ostrzeżenia parsera.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Postfix w wersji 2.1.3, gdy /proc/net/if_inet6 nie jest dostępny i opcja permit_mx_backup jest włączona w smtpd_recipient_restrictions, umożliwia zdalnym atakującym ominięcie ograniczeń e-mailowych i przeprowadzanie relayingu wiadomości przez wysyłanie maili do hosta IPv6.

Firefox przed wersją 1.0 oraz Mozilla przed wersją 1.7.5, skonfigurowane do używania proxy, odpowiadają na żądania autoryzacji 407 z dowolnych serwerów, co umożliwia zdalnym atakującym kradzież poświadczeń NTLM lub SPNEGO.

Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.

Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.

Klient OpenText FirstClass 8.0 nieprawidłowo sanitizuje ciągi znaków przed przekazaniem ich do API ShellExecute systemu Windows, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ścieżki UNC w zakładce.

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.

Polecenia 'at' w systemie Mac OS X 10.3.7 i wcześniejszych nieprawidłowo obniżają uprawnienia, co pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą atrm, wykonywanie dowolnych programów oraz odczytywanie dowolnych plików za pomocą argumentu -f w poleceniu batch.

Netfilter w jądrze Linux 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) poprzez odpowiednio skonstruowane fragmenty pakietów IP.

Podatność na wstrzykiwanie SQL w Oracle Forms 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji Query/Where.

W podatności CVE-2005-0250 występuje luka w formacie ciągu w narzędziu auditselect na systemach IBM AIX 5.1, 5.2 i 5.3. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

W xine-lib przed wersją 1.0 oraz w innych produktach korzystających z xine-lib, takich jak MPlayer 1.0pre6 i wcześniejsze, występują wielokrotne przepełnienia bufora w stercie związane z obsługą strumieni MMS przez TCP oraz strumieni RTSP RealMedia. Te luki umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu.

Lightspeed DeluxeFTP 6.01 przechowuje nazwy użytkowników i hasła w formie niezaszyfrowanej w pliku sites.xml, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie nieautoryzowanych uprawnień.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.