Katalog podatności CVE

W pliku misc.php dla vBulletin 3.0.6 i wcześniejszych, gdy włączona jest opcja 'Dodaj nazwę szablonu w komentarzach HTML', zdalni atakujący mogą wykonać dowolny kod PHP poprzez zagnieżdżone zmienne w parametrze szablonu.

Wielokrotne przepełnienia całkowite w funkcjach sftp_pkt_getstring oraz fxp_readdir_recv w klientach PSFTP i PSCP dla PuTTY 0.56 oraz prawdopodobnie wcześniejszych wersji, umożliwiają zdalnym złośliwym stronom internetowym wykonanie dowolnego kodu poprzez odpowiedzi SFTP, które uszkadzają stertę po niewystarczającym przydzieleniu pamięci.

Wielokrotne podatności typu SQL injection w pliku page.php dla iGeneric (iG) Shop 1.2 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametry (1) cats, (2) l_price lub (3) u_price.

Formularz RgSecurity w serwerze HTTP modemu kablowego Thomson TCW690 działającego na firmware 2.1 i oprogramowaniu ST42.03.0a nieprawidłowo weryfikuje hasło przed dokonaniem zmian, co umożliwia zdalnym atakującym w sieci LAN uzyskanie dostępu poprzez bezpośrednie żądanie POST.

Klient Arkeia Network Backup w wersji 5.x zawiera twardo zakodowane dane uwierzytelniające, które działają jak tylne drzwi, umożliwiając zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.

Podatność CVE-2005-0512 dotyczy Mambo 4.5.2 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru mosConfig_absolute_path. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2005-0513 dotyczy zdalnego włączenia pliku w skrypcie mail_autocheck.php w dodatku Email This Entry dla pMachine Pro 2.4 oraz prawdopodobnie innych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru pm_path, wskazując na zdalny serwer zawierający złośliwy kod.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.7 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez przesłanie pliku ZIP zawierającego plik skrótu (.LNK), a następnie użycie komendy SITE UNZIP do wyodrębnienia pliku .LNK na serwerze.

CitrusDB w wersji 0.3.6 i wcześniejszych generuje łatwe do przewidzenia hashe MD5 dla nazwy użytkownika w ciasteczku id_hash. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez obliczenie sumy kontrolnej MD5 z nazwy użytkownika połączonej z hardkodowanym ciągiem 'boogaadeeboo'.

Podatność na przejście katalogu w pliku index.php dla CitrusDB w wersji 0.3.6 i wcześniejszych umożliwia zdalnym atakującym oraz lokalnym użytkownikom dołączenie dowolnych plików PHP poprzez sekwencje .. (kropka kropka) w parametrze load.

Przepełnienie bufora w pcdsvgaview w xpcd 2.08 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w procedurze analizy EXIF w ImageMagick przed wersją 6.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny.

W ActiveX control Hrtbeat.ocx dla Internet Explorer 5.01 do 6 występuje przepełnienie bufora oparte na stercie. Problem ten występuje, gdy użytkownicy odwiedzają strony gier online związane z MSN, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr SetupData.

Przepełnienie bufora w Microsoft Word 2002 (10.6612.6714) SP3 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w winword.exe poprzez określone nieoczekiwane wartości w pliku .doc.

Podatność CVE-2004-0965 dotyczy programu stmkfont w systemie HP-UX B.11.00 do B.11.23, który polega na wykorzystaniu zmiennej środowiskowej PATH przez użytkowników lokalnych. Umożliwia to wykonanie dowolnego kodu przez modyfikację tej zmiennej, aby wskazywała na złośliwe programy.

Przepełnienie bufora w funkcji getauthfromURL w pliku httpget.c w wersjach mpg123 pre0.59s i mpg123 0.59r może pozwolić zdalnym atakującym lub lokalnym użytkownikom na wykonanie dowolnego kodu poprzez plik mp3 zawierający długi ciąg przed znakiem @ w URL.

Przepełnienie bufora w Zinf 2.2.1 na systemie Windows oraz w innych starszych wersjach dla systemu Linux umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone wartości w pliku .pls.

Klient Apple Remote Desktop w wersji 1.2.4 uruchamia aplikację GUI z uprawnieniami roota, gdy jest uruchamiany przez aplikację administratora Apple Remote Desktop. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnego kodu, gdy okno logowania jest aktywne, korzystając z funkcji szybkiego przełączania użytkowników.

Skrypty (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh oraz (4) sysvlp.sh w pakiecie ESP Ghostscript (espgs) w systemie Trustix Secure Linux w wersjach od 1.5 do 2.1 oraz innych systemach operacyjnych, umożliwiają lokalnym użytkownikom nadpisywanie plików poprzez atak symlink na pliki tymczasowe.

W podatności CVE-2004-0980 występuje luka formatu ciągu w pliku ez-ipupdate.c dla wersji ez-ipupdate od 3.0.10 do 3.0.11b8, która w trybie demona przy użyciu określonych typów usług pozwala zdalnym serwerom na wykonanie dowolnego kodu.