Katalog podatności CVE

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4436 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik LHA z nieprawidłowym nagłówkiem typu 2.

W usłudze Discovery dla BrightStor ARCserve Backup 11.1 i wcześniejszych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu do portu UDP 41524, który nie jest prawidłowo obsługiwany w wywołaniu recvfrom.

W pliku viewcert.php wtyczki S/MIME w wersjach 0.4 i 0.5 dla Squirrelmail występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze cert.

Przepełnienie bufora w funkcji ipl_varyon na systemach AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -d.

W podatności CVE-2005-0679 występuje luka w skrypcie Tell A Friend Script w wersji 2.7 przed 20050305, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru script_root, aby wskazywał na URL zdalnego serwera. Zgłoszono również, że wersja 2.4 jest dotknięta tą podatnością.

Przepełnienie bufora w netpmon na systemach AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -O.

W DeleGate przed wersją 8.11.1 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, prawdopodobnie z powodu 'przepełnień na tablicach'.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w InterAKT MX Kart 1.1.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) idp, (2) id_ctg lub (3) id_man.

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Podatność formatu ciągu w DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 umożliwia zdalnym atakującym lub lokalnym użytkownikom spowodowanie odmowy usługi (zużycie CPU lub awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie biblioteki dynamicznej (DLL).

Nieznana podatność w silniku bazy danych Microsoft Jet (msjet40.dll) 4.00.8618.0, związana z niewystarczającą walidacją danych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mdb.

Urządzenia Cisco działające na systemie Application and Content Networking System (ACNS) w wersjach 4.x, 5.0, 5.1 lub 5.2 używają domyślnego hasła, jeśli nie uruchomiono dialogu konfiguracji. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Błąd logiczny w kodzie CRAM-MD5 serwera IMAP Uniwersytetu Waszyngtona (UW-IMAP) umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik, gdy mechanizm uwierzytelniania Challenge-Response z MD5 jest włączony. Nieprawidłowe egzekwowanie warunków uwierzytelnienia stwarza lukę w zabezpieczeniach.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Trend Micro Control Manager 3.0 Enterprise Edition umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak powtórzeniowy na zaszyfrowaną nazwę użytkownika i hasło.

System ADP Elite Max 9000 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez przesłanie pliku .profile, który ustawia zmienną środowiskową ADPROOT na katalog główny.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Wielokrotne podatności na wstrzykiwanie SQL w modyfikacjach SnailSource phpBB 2.0.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) file_id w dlman.php w DLMan Pro lub (2) id w links.php w Linkz Pro.