Katalog podatności CVE

W podatności CVE-2005-1246 występuje luka w funkcji snmppd_log w pliku snmppd_util.c dla wersji snmppd 0.4.5 i wcześniejszych. Może ona umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w wywołaniu syslog.

Podatność CVE-2005-1294 dotyczy stosu protokołu Bluetooth Affix dla systemu Linux, gdzie funkcja affix_sock_register może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie gniazda z ujemną wartością protokołu, która jest używana jako indeks tablicy.

Wielokrotne podatności na wstrzykiwanie SQL w CartWIZ ASP Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak idProduct, priceFrom, idCategory, priceTo oraz idParentCategory w różnych skryptach.

Wielokrotne podatności na wstrzykiwanie SQL w BK Forum 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w member.asp, (2) forum w forum.asp lub (3) różne parametry w register.asp.

Podatność SQL injection w bBlog 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Wielokrotne podatności na przejście do katalogu w Argosoft Mail Server Pro 1.8.7.6 pozwalają zdalnym uwierzytelnionym użytkownikom na (1) odczyt dowolnych plików za pomocą parametru UIDL w skrypcie msg lub (2) kopiowanie lub przenoszenie pliku .eml użytkownika do dowolnych lokalizacji za pomocą skryptu delete.

Kommander w KDE od wersji 3.2 do 3.4.0 wykonuje pliki danych bez potwierdzenia od użytkownika, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność na przejście katalogu w narzędziu firm trzecich od NetIQ, używanym do zabezpieczania serwera FTP iSeries AS/400, pozwala zdalnym atakującym na dostęp do dowolnych plików, w tym z qsys.lib, za pomocą sekwencji '..' w żądaniu GET.

Podatność na przejście katalogu w narzędziu firm trzecich od Castlehill, używanym do zabezpieczania serwera FTP iSeries AS/400, umożliwia zdalnym atakującym dostęp do dowolnych plików, w tym z qsys.lib, poprzez sekwencje '..' w żądaniu GET.

Podatność na przejście katalogu w narzędziu firm trzecich od Powertech, używanym do zabezpieczania serwera FTP iSeries AS/400, pozwala zdalnym atakującym na dostęp do dowolnych plików, w tym z qsys.lib, poprzez sekwencje '..' w żądaniu GET.

Usługa Wyszukiwania Wtyczek (PFS) w Firefoxie przed wersją 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie adresu javascript: w atrybucie PLUGINSPAGE tagu EMBED.

Przepełnienie bufora w CVS przed wersją 1.11.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

McAfee Internet Security Suite 2005 stosuje niebezpieczne domyślne listy kontroli dostępu (ACL) dla zainstalowanych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień lub wyłączenie ochrony poprzez modyfikację określonych plików.

SqWebMail umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez sekwencje CRLF w parametrze przekierowania, po którym następuje żądany skrypt lub HTML.

W funkcji readpgm w pliku pnm.c w GOCR 0.40 występuje przepełnienie bufora oparte na stercie, gdy nie używa on netpbm. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku PNM w formacie P3, który zawiera więcej danych niż sugerują wartości szerokości i wysokości.

Przepełnienie całkowite w funkcji readpgm w pliku pnm.c dla GOCR 0.40, przy użyciu biblioteki netpbm, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNM z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2005-1122 w pliku cgi.c dla demona Monkey (monkeyd) przed wersją 0.9.1 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające podwójnie zakodowane specyfikatory formatów.

Wielokrotne podatności związane z formatowaniem ciągów w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu.

Wielokrotne przepełnienia bufora w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu na system.

Przepełnienie bufora w funkcji exported_display w xatitv w gatos przed wersją 0.0.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.