Katalog podatności CVE

Nieznana podatność w Citrix MetaFrame Conferencing Manager 3.0 pozwala uczestnikom konferencji na obejście ograniczeń organizatora w celu kontrolowania klawiatury i myszy.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

W Xzabite DYNDNSUpdate w wersji 0.6.15 i wcześniejszych występuje wiele przepełnień bufora, w tym w funkcji ipcheck w pliku dyndnsupdate.c. Umożliwia to zdalnym atakującym, którzy podszywają się pod serwer dyndns.org, wykonanie dowolnego kodu.

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

W systemie Red Hat Enterprise Linux 3 występuje przepełnienie bufora w stercie w programie less, które może być wykorzystane przez atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku, co zostało zademonstrowane przy użyciu lokalizacji UTF-8.

Moduł biblioteki SimpleXMLRPCServer w Pythonie 2.2, 2.3 przed wersją 2.3.5 oraz 2.4, umożliwia atakującym zdalnym odczyt lub modyfikację globalnych zmiennych modułu, gdy serwery XML-RPC rejestrują obiekt bez metody _dispatch. Może to prowadzić do wykonania dowolnego kodu.

Nieznana podatność w jądrze Red Hat Enterprise Linux 4 z łatką 4GB/4GB split, przy użyciu jądra hugemem, pozwala lokalnym użytkownikom na odczyt i zapis do dowolnej pamięci jądra oraz uzyskanie uprawnień za pomocą określonych wywołań systemowych.

W pliku modes.c w smail 3.2.0.120 zaimplementowano obsługę sygnałów z użyciem niebezpiecznych wywołań bibliotecznych, co może umożliwić atakującym wykonanie dowolnego kodu poprzez warunki wyścigu w obsłudze sygnałów, potencjalnie wykorzystując xmalloc.

Podatność SQL injection w pliku marks.php w NukeBookmarks 0.6 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

ColorSync w systemie Mac OS X 10.3.7 i 10.3.8 umożliwia atakującym wykonanie dowolnego kodu poprzez złośliwe profile kolorów ICC, które modyfikują pamięć sterty.

W parserze XSL dla IceCast 2.20 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w przypadku długich wartości testowych w tagach xsl:when, xsl:if oraz długich wartości select w tagu xsl:value-of.

Przepełnienie bufora w funkcji logowania gracza w bibliotece sieciowej Tincat w wersjach 2.x przed 2.0.28, używanej w grach takich jak Sacred i The Settlers: Heritage of Kings, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

TikiWiki przed wersją 1.8.5 nieprawidłowo weryfikuje pliki przesyłane do katalogu tymczasowego, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.

Podatność w squid_ldap_auth w Squid 2.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na obejście list kontroli dostępu (ACL) opartych na nazwach użytkowników. Użytkownicy mogą to osiągnąć, używając nazwy użytkownika z spacją na początku lub końcu, która jest ignorowana przez serwer LDAP.

W NodeManager Professional 2.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak ten może być przeprowadzony za pomocą pakietu LinkDown-Trap zawierającego długi ciąg OCTET-STRING w polu zmiennych powiązań Trap.

Wtyczka Vacation w wersji 0.15 i wcześniejszych dla Squirrelmail zawiera podatność, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach wiersza poleceń.

W funkcji Lists_MakeMask() w pliku lists.c w ngIRCd przed wersją 0.8.2 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą linię MODE, co prowadzi do błędnego obliczenia długości i przepełnienia bufora.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.

Błąd logiczny w kodzie CRAM-MD5 serwera IMAP Uniwersytetu Waszyngtona (UW-IMAP) umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik, gdy mechanizm uwierzytelniania Challenge-Response z MD5 jest włączony. Nieprawidłowe egzekwowanie warunków uwierzytelnienia stwarza lukę w zabezpieczeniach.

Podatność na atak typu format string w chdev na systemie IBM AIX 5.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, które nie są prawidłowo obsługiwane podczas wyświetlania komunikatu o błędzie.