Katalog podatności CVE

Przepełnienie bufora w Stormy Studios Knet w wersji 1.04c i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W pliku pafiledb.php w Pafiledb 3.1 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zmodyfikowany parametr action używany w instrukcji include dla pliku login.php.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language w register.php, (2) funkcję zmiany adresu e-mail w profile.php, (3) posts lub (4) topics w moderate.php.

Przepełnienie bufora w funkcji ipl_varyon na systemach AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -d.

W pliku viewcert.php wtyczki S/MIME w wersjach 0.4 i 0.5 dla Squirrelmail występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze cert.

W bibliotece XView w wersji 3.2 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą aplikacji setuid korzystających z tej biblioteki.

Podatność typu SQL injection w Query Designerze dla CA Unicenter Asset Management (UAM) 4.0 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez zaimportowany plik.

W mod.php dla phpCOIN w wersjach 1.2.0 do 1.2.1b występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów, takich jak faq_id, id, topic_id, ord_id, dom_id oraz invd_id.

Oryginalny projekt protokołu TCP nie sprawdza, czy numer sekwencyjny TCP w komunikacie błędu ICMP mieści się w zakresie numerów sekwencyjnych dla danych, które zostały wysłane, ale nie zostały potwierdzone. Umożliwia to atakującym fałszowanie komunikatów błędów ICMP dla określonych połączeń TCP, co może prowadzić do odmowy usługi.

Przepełnienie bufora w funkcji Decrypt::makeFileKey2 w pliku Decrypt.cc dla xpdf 3.00 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z dużą wartością klucza /Encrypt /Length.

W podatności CVE-2005-0661 występuje luka typu SQL injection w funkcji getwbbuserdata w pliku session.php dla Woltlab Burning Board w wersjach od 2.0.3 do 2.3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie ciasteczek userid lub lastvisit.

Przepełnienie bufora w PeID umożliwia atakującym wykonanie dowolnego kodu poprzez plik PE zawierający tabelę adresów importu z długą nazwą biblioteki importowej.

Przepełnienie bufora w komponencie kolejkowania wiadomości systemów Microsoft Windows 2000 oraz Windows XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

W ImageMagick przed wersją 6.0 występuje przepełnienie bufora na stercie w parserze SGI, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik obrazu SGI.

Usługa serwera (srvsvc.dll) w systemach Windows XP SP1 i SP2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach korzystających z zasobów poprzez anonimowe logowanie za pomocą nazwanej rury, która nie jest odpowiednio uwierzytelniana.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądania do określonych plików PHP, co prowadzi do ujawnienia pełnej ścieżki w komunikacie o błędzie PHP.

Blog betaparticle (bp blog), prawdopodobnie przed wersją 4, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i (1) przesyłanie plików za pomocą bezpośredniego żądania do upload.asp lub (2) usuwanie plików za pomocą bezpośredniego żądania do myFiles.asp.

Usługa rejestrowania licencji w systemach Windows NT Server, Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje długość wiadomości, co prowadzi do 'niekontrolowanego bufora'. To umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Windows 2000, XP i Server 2003 nieprawidłowo weryfikują użycie obszarów pamięci dla plików zorganizowanych w COM, co umożliwia atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability COM Structured Storage'.

Komponent OLE w systemach Windows 98, 2000, XP oraz Server 2003, a także w Exchange Server 5.0 do 2003, nieprawidłowo weryfikuje długości wiadomości dla niektórych danych OLE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of Input Validation'.