Katalog podatności CVE

Przepełnienie bufora w Trillian 3.0 i Pro 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PNG.

Podatność typu format string w serwerze Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie formatów w komendzie USER.

W podatności CVE-2004-0992 występuje luka w formacie ciągu w opcji -a (tryb demona) w Proxytunnel przed wersją 1.2.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowej odpowiedzi proxy.

Przepełnienie bufora w RaidenHTTPD w wersji 1.1.32 oraz prawdopodobnie w innych wersjach przed 1.1.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

W podatności CVE-2004-1006 występuje luka formatu w funkcjach logowania w dhcpd dla dhcp 2.x, która pozwala zdalnym serwerom DNS na wykonanie dowolnego kodu poprzez określone wiadomości DNS. Jest to inna podatność niż CVE-2002-0702.

Przepełnienie całkowite w bibliotece GD Graphics Library libgd 2.0.28 (libgd2) oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pliki PNG z dużymi wartościami wierszy obrazu, co prowadzi do przepełnienia bufora w stercie w funkcji gdImageCreateFromPngCtx.

Błąd projektowy w specyfikacji IEEE1394 umożliwia atakującym z fizycznym dostępem do urządzenia odczyt i zapis wrażliwej pamięci za pomocą zmodyfikowanego klienta FireWire/IEEE 1394, omijając zamierzone ograniczenia. Problem ten został zgłoszony w 2008 roku jako dotyczący systemu Windows Vista, ale niektóre systemy operacyjne oparte na Linuksie mają mechanizmy ochronne przeciwko temu atakowi.

W libXML w wersjach 2.6.12 i 2.6.13 (libxml2) oraz prawdopodobnie w innych wersjach występują wielokrotne przepełnienia bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieprawidłowe przetwarzanie długich URL-i FTP oraz proxy, a także manipulację wartościami długości DNS.

Iptables przed wersją 1.2.11, w określonych warunkach, nieprawidłowo ładuje wymagane moduły podczas uruchamiania systemu, co powoduje, że reguły zapory nie są ładowane i nie chronią systemu przed zdalnymi atakującymi.

Przepełnienie całkowitej liczby w funkcji fetch w systemie FreeBSD od wersji 4.1 do 5.3 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez określone nagłówki HTTP w odpowiedzi HTTP, co prowadzi do przepełnienia bufora.

W Fcron w wersjach 2.0.1, 2.9.4 oraz prawdopodobnie wcześniejszych, lokalni użytkownicy mogą obejść ograniczenia dostępu i załadować dowolny plik konfiguracyjny. Możliwe jest to poprzez uruchomienie procesu z ustawionym bitami suid i wskazanie pliku konfiguracyjnego fcronsighup na wpis /proc, który jest własnością roota, ale modyfikowalny przez użytkownika.

Funkcja wyszukiwania w TWiki 20030201 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu wyszukiwania.

Przepełnienie bufora w funkcji http_open w Kaffeine przed wersją 0.5, której kod jest również używany w gxine przed wersją 0.3.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type dla pliku playlisty Real Audio Media (.ram).

iCal w wersji przed 1.5.4 na Mac OS X 10.2.3 oraz innych późniejszych wersjach nie informuje użytkownika podczas obsługi kalendarzy z alarmami. To umożliwia atakującym uruchamianie programów oraz wysyłanie e-maili za pomocą alarmów.

Wtyczka Sun Java w środowisku uruchomieniowym Java 2 (JRE) 1.4.2_01, 1.4.2_04 oraz prawdopodobnie wcześniejszych wersjach, nie ogranicza prawidłowo dostępu między Javascript a apletami Java podczas transferu danych. To umożliwia zdalnym atakującym ładowanie niebezpiecznych klas i wykonywanie dowolnego kodu za pomocą API refleksji do uzyskiwania dostępu do prywatnych pakietów Java.

Przepełnienie bufora w funkcji getnickuserhost w BNC 2.8.9, a być może także w innych wersjach, umożliwia zdalnym serwerom IRC wykonanie dowolnego kodu poprzez odpowiedź serwera IRC zawierającą wiele znaków (1) ! (wykrzyknik) lub (2) @ (znak @).

Przepełnienie bufora w Info-Zip 2.3 i prawdopodobnie wcześniejszych wersjach, występujące podczas kompresji folderów rekurencyjnych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku ZIP zawierającego długą ścieżkę.

Wersje sudo przed 1.6.8p2 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie zmiennych środowiskowych w stylu '()', co umożliwia tworzenie funkcji o tej samej nazwie co programy w skrypcie bash, które są wywoływane bez pełnej ścieżki do programu.

W pppd w pliku cbcp.c w wersji ppp 2.4.1 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie pakietu CBCP z nieprawidłową wartością długości. To prowadzi do dostępu do nieprawidłowej lokalizacji pamięci.

W WebMod 0.47 występuje przepełnienie bufora na stercie w pliku server.cpp, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie POST z nagłówkiem Content-Length mniejszym niż rzeczywista ilość przesyłanych danych.