Katalog podatności CVE

Skrypty (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh oraz (4) sysvlp.sh w pakiecie ESP Ghostscript (espgs) w systemie Trustix Secure Linux w wersjach od 1.5 do 2.1 oraz innych systemach operacyjnych, umożliwiają lokalnym użytkownikom nadpisywanie plików poprzez atak symlink na pliki tymczasowe.

Klient Apple Remote Desktop w wersji 1.2.4 uruchamia aplikację GUI z uprawnieniami roota, gdy jest uruchamiany przez aplikację administratora Apple Remote Desktop. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnego kodu, gdy okno logowania jest aktywne, korzystając z funkcji szybkiego przełączania użytkowników.

Przepełnienie bufora w Zinf 2.2.1 na systemie Windows oraz w innych starszych wersjach dla systemu Linux umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone wartości w pliku .pls.

W podatności CVE-2004-0980 występuje luka formatu ciągu w pliku ez-ipupdate.c dla wersji ez-ipupdate od 3.0.10 do 3.0.11b8, która w trybie demona przy użyciu określonych typów usług pozwala zdalnym serwerom na wykonanie dowolnego kodu.

Przepełnienie bufora w Microsoft Office XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez link z lokalizacją pliku URL zawierającą długie dane wejściowe po (1) '%00' (null byte) w nazwach plików .doc lub (2) '%0a' (powrót karetki) w nazwach plików .rtf.

W module DEC2EXE biblioteki Symantec AntiVirus występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik skompresowany UPX zawierający negatywny wirtualny offset do spreparowanego nagłówka PE.

Wsparcie dla Międzynarodowych Nazw Domen (IDN) w Firefox 1.0, Camino 0.8.5 oraz Mozilla przed wersją 1.7.6 umożliwia zdalnym atakującym fałszowanie nazw domen. Atakujący mogą wykorzystać zakodowane w punycode nazwy domen, które są dekodowane w adresach URL i certyfikatach SSL, używając homograficznych znaków z innych zestawów znaków.

Wielokrotne przepełnienia bufora w poleceniu enable dla SCO OpenServer 5.0.6 i 5.0.7 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

W podatności CVE-2005-0100 występuje luka w formacie ciągu w narzędziu movemail w Emacs 20.x, 21.3 oraz prawdopodobnie innych wersjach, a także w XEmacs 21.4 i wcześniejszych. Umożliwia to złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.

W podatności CVE-2005-0226 występuje luka formatu w funkcji Log_Resolver w pliku log.c dla ngIRCd w wersji 0.8.2 i wcześniejszych. Luka ta, przy włączonym IDENT, logowaniu do SYSLOG i włączonym DEBUG, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność CVE-2005-0152 dotyczy Squirrelmail w wersji 1.2.6, gdzie zdalni atakujący mogą wykorzystać lukę w zdalnym dołączaniu plików PHP, co pozwala na wykonanie dowolnego kodu poprzez manipulację URL.

Przepełnienie bufora w funkcji socket_getline w Newspost 2.1.1 i wcześniejszych wersjach umożliwia zdalnym złośliwym serwerom NNTP wykonanie dowolnego kodu poprzez długi ciąg bez znaku nowej linii.

Przepełnienie bufora w pliku gram.y dla PostgreSQL w wersji 8.0.0 i wcześniejszych może umożliwić atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do funkcji refcursor, co prowadzi do przepełnienia bufora w stercie.

WebWasher Classic w wersjach 2.2.1 i 3.3, działający w trybie serwera, nieprawidłowo odrzuca żądania CONNECT do localhost z zewnętrznych systemów, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności na przejście katalogu w Magic Winmail Server 4.0 Build 1112 umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików przez określone parametry w upload.php lub (2) odczytywanie dowolnych plików przez określone parametry w download.php. Użytkownicy zdalni, którzy są uwierzytelnieni, mogą odczytywać, tworzyć lub usuwać dowolne katalogi i pliki za pomocą poleceń IMAP (3) CREATE, (4) EXAMINE, (5) SELECT lub (6) DELETE.

Silnik antywirusowy McAfee przed wersją 4398 oraz sterowniki DATS przed wersją 4397 umożliwiają zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi. Taki plik może być otwarty na systemie docelowym.

Wielokrotne przepełnienia całkowite w xpdf 2.0 i 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, gpdf i kdegraphics, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Podatność w produktach Computer Associates (CA) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z nagłówkami lokalnymi i globalnymi ustawionymi na zero. Taki plik może być otwarty na systemie docelowym, co stwarza ryzyko infekcji.

Antywirus RAV pozwala zdalnym atakującym na ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co nie uniemożliwia otwarcia skompresowanego pliku na docelowym systemie.

Eset Anti-Virus przed wersją 1.020 (16 września 2004) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero zarówno lokalnymi, jak i globalnymi nagłówkami, co pozwala na otwarcie takiego pliku na docelowym systemie.