Katalog podatności CVE

SUSE Linux Enterprise Server 9 na platformie S/390 nieprawidłowo obsługuje pewną uprzywilejowaną instrukcję, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w obsłudze żądania QFILEPATHINFO w Samba w wersjach od 3.0.x do 3.0.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie TRANSACT2_QFILEPATHINFO z małą wartością 'maksymalnych bajtów danych'.

Przepełnienie bufora w obsłudze protokołu MSN w gaim w wersjach od 0.79 do 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku 'nieoczekiwanej sekwencji wiadomości MSNSLP', co prowadzi do nieograniczonej operacji kopiowania do niewłaściwego bufora.

W xpdf 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. To inny zestaw podatności niż te zidentyfikowane w CVE-2004-0888.

Kaspersky w wersjach 3.x do 4.x umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku na docelowym systemie.

W funkcji OJPEGVSetField w pliku tif_ojpeg.c w libtiff w wersji 3.6.1 i wcześniejszych, skompilowanej z opcją OJPEG_SUPPORT, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany obraz TIFF.

Wiele przepełnień bufora w stercie w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez funkcję 'Wyślij stronę', złośliwe odpowiedzi z serwera POP3 lub linki zawierające nie-ASCII nazwy hostów.

Eset Anti-Virus przed wersją 1.020 (16 września 2004) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero zarówno lokalnymi, jak i globalnymi nagłówkami, co pozwala na otwarcie takiego pliku na docelowym systemie.

Podatność w produktach Computer Associates (CA) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z nagłówkami lokalnymi i globalnymi ustawionymi na zero. Taki plik może być otwarty na systemie docelowym, co stwarza ryzyko infekcji.

W funkcji writeGroup w pliku nsVCardObj.cpp w Mozilla Firefox przed wersją Preview Release, Mozilla przed 1.7.3 oraz Thunderbird przed 0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe załączniki VCard, które nie są prawidłowo obsługiwane podczas podglądu wiadomości.

Silnik antywirusowy McAfee przed wersją 4398 oraz sterowniki DATS przed wersją 4397 umożliwiają zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi. Taki plik może być otwarty na systemie docelowym.

Antywirus RAV pozwala zdalnym atakującym na ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co nie uniemożliwia otwarcia skompresowanego pliku na docelowym systemie.

Program scosession w OpenServer 5.0.6 i 5.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane ciągi na linii poleceń.

W aplikacji pluto dla Openswan 1.x przed wersją 1.0.9 oraz Openswan 2.x przed wersją 2.3.0 występuje przepełnienie bufora na stosie w funkcji get_internal_addresses. Problem ten występuje, gdy XAUTH i PAM są włączone, co pozwala zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu.

W podatności CVE-2005-0103 w SquirrelMail przed wersją 1.4.4 występuje luka w pliku webmail.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr URL, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Przepełnienie bufora w funkcji wsprintf w W32Dasm 8.93 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej nazwy funkcji importu lub eksportu.

Przepełnienie całkowite w camel-lock-helper w wersji Evolution 2.0.2 i wcześniejszych umożliwia lokalnym użytkownikom lub złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez wartość długości równą -1, co prowadzi do alokacji pamięci o zerowej wielkości i przepełnienia bufora.

Wersja 4.7 programu DataRescue Interactive Disassembler (IDA) Pro zawiera podatność typu przepełnienie bufora na stosie, która umożliwia atakującym wykonanie dowolnego kodu poprzez plik PE z tabelą adresów importu zawierającą długą nazwę biblioteki importowej.

Przepełnienie bufora w opcjach (1) -v i (2) -a w mRouter w iSync 1.5 w systemie Mac OS X 10.3.7 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w Golden FTP Server Pro (goldenftpd) w wersji 2.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie RNTO.