Katalog podatności CVE

Enscript w wersji 1.6.3 nie sanitizuje nazw plików, co umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą spreparowanych nazw plików.

Wielokrotne sterowniki w jądrze Linux 2.4.19 i wcześniejszych wersjach nieprawidłowo oznaczają pamięć flagą VM_IO, co prowadzi do błędnych liczników odniesień. Może to skutkować odmową usługi (kernel panic) podczas dostępu do zwolnionych stron jądra.

W YaMT przed wersją 0.5_2 występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu poprzez opcje (1) zmiany nazwy lub (2) sortowania.

Podatność na wstrzykiwanie SQL w bazach danych Oracle 9i i 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień.

AWStats w wersji 6.1 oraz wcześniejszych niż 6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze configdir w pliku aswtats.pl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Gift Registry (phpGiftReg) w wersji 1.4.0 oraz prawdopodobnie innych wersjach przed 1.5.0b1, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) messageid, (2) shopper, (3) shopfor lub (4) itemid.

NETGEAR FVS318 działający na firmware 2.4, a być może także na innych wersjach, umożliwia zdalnym atakującym ominięcie filtrów za pomocą URL-i zakodowanych w formacie szesnastkowym, co zostało zademonstrowane przy użyciu zakodowanego rozszerzenia pliku.

Podatność CVE-2005-0113 dotyczy programu inpview w systemie SGI IRIX, który pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej SUN_TTSESSION_CMD. Program ten wykonuje te polecenia bez obniżania uprawnień.

W programie websql CGI w MySQL MaxDB 7.5.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr hasła.

Podatność CVE-2005-0376 w SGallery 1.01 umożliwia atakującym lokalnym i potencjalnie zdalnym wykonanie dowolnego kodu PHP poprzez modyfikację parametru DOCUMENT_ROOT, aby wskazywał na adres URL na zdalnym serwerze WWW zawierającym pliki config.php lub sql_layer.php.

Przepełnienie bufora w mpg123 przed wersją 0.59s-r9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki ramek w plikach MP2 lub MP3.

Usługa indeksowania w systemach Microsoft Windows XP i Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Interfejs Local Procedure Call (LPC) w jądrze systemu Windows dla Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długości wiadomości wysyłanych do portu LPC, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Usługa LSASS (Local Security Authority Subsystem Service) w systemach Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje informacje o połączeniach, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie zaprojektowanego programu.

Przepełnienie bufora w module C2S serwera Jabber 2.x (Jabberd) umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Podatność CVE-2004-0946 dotyczy usługi rquotad w nfs-utils przed wersją 1.0.6-r6 na architekturach 64-bitowych. Nieprawidłowa konwersja liczb całkowitych prowadzi do przepełnienia bufora na stosie, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NFS.

Wielokrotne podatności w libXpm dla wersji 6.8.1 i wcześniejszych, używanych w XFree86 i innych pakietach, obejmują m.in. przepełnienia całkowite, dostęp do pamięci poza przydzielonym obszarem, przechodzenie przez katalogi, metaznaki powłoki, nieskończone pętle oraz wycieki pamięci. Te luki mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu za pomocą określonego pliku obrazu XPM.

Nieznana podatność w sieci jądra bsd.a dla SGI IRIX w wersjach 6.5.22 do 6.5.25, a być może także w wcześniejszych wersjach, w której 't_unbind zmienia zachowanie t_bind'.

Przepełnienie bufora w funkcji process_menu w yardradius 1.0.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Usługa serwera DHCP w systemie Microsoft Windows NT 4.0 Server oraz Terminal Server Edition nieprawidłowo weryfikuje długość niektórych wiadomości, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość DHCP, znaną jako 'Vulnerabilność żądania DHCP'.