Katalog podatności CVE

Wersje PHP od 4.x do 4.3.9 oraz od 5.x do 5.0.2 mają problem z kontrolami trybu bezpiecznego, które skracają ścieżkę pliku przed przekazaniem danych do funkcji realpath. Może to umożliwić atakującym ominięcie trybu bezpiecznego.

Funkcja id3tag_sort w pliku id3tag.c dla YAMT 0.5 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez plik MP3 zawierający podwójne cudzysłowy w tagu Artysty.

Wielokrotne przepełnienia całkowite w xzgv w wersji 0.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez obrazy z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie. Problem ten został zademonstrowany w funkcji read_prf_file w pliku readprf.c.

Przepełnienie bufora w funkcji exif_read_data w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę sekcji w pliku graficznym.

WinRAR w wersji 3.40 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik ZIP zawierający plik z długą nazwą, co może prowadzić do przepełnienia bufora wskutek przepełnienia całkowitego.

Parser argumentów komendy PARTIAL w serwerze Cyrus IMAP w wersji 2.2.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określoną komendę ('body[p'), która jest traktowana jako inna komenda ('body.peek'). To prowadzi do błędu inkrementacji indeksu, co skutkuje uszkodzeniem pamięci poza przydzielonym obszarem.

Przepełnienie całkowitej liczby w demonie Samba (smbd) w wersjach 2.x oraz 3.0.x do 3.0.9 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania Samba z dużą liczbą deskryptorów zabezpieczeń, co prowadzi do przepełnienia bufora w stercie.

rssh w wersji 2.2.2 i wcześniejszych nie ogranicza poprawnie programów, które mogą być uruchamiane, co może pozwolić zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i uruchomienie dowolnych programów za pomocą rdist -P, rsync lub scp -S.

Polecenie unison w scponly przed wersją 4.0 nie ogranicza prawidłowo programów, które mogą być uruchamiane. To może umożliwić zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych programów za pomocą flag (1) -rshcmd lub (2) -sshcmd.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

Przepełnienie bufora w funkcji process_abc w pliku abc.c dla abc2mtex w wersji 1.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Podatność na przejście do katalogu w SugarCRM Sugar Sales 2.0.1c i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu PHP poprzez sekwencje .. (kropka kropka) w parametrach (1) module, (2) akcji lub (3) motywie w index.php, (4) parametrze motywu w Login.php oraz być może w innych parametrach lub skryptach.

eTrust EZ Antivirus w wersjach od 7.0.0 do 7.0.4, w tym 7.0.1.4, instaluje swoje pliki z niebezpiecznymi uprawnieniami (ACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez zastąpienie krytycznych programów złośliwym oprogramowaniem, co zostało zademonstrowane na przykładzie VetMsg.exe.

Parser argumentów komendy FETCH w serwerze Cyrus IMAP w wersjach 2.2.x do 2.2.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określone komendy, które powodują błąd inkrementacji indeksu prowadzący do uszkodzenia pamięci poza dozwolonym zakresem.

Wielokrotne przepełnienia całkowite w obsłudze obrazów dla imlib 1.9.14 i wcześniejszych wersji, używanej przez gkrellm oraz kilka menedżerów okien, mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez określone pliki graficzne.

Przepełnienie bufora w proxyd dla serwera Cyrus IMAP w wersji 2.2.9 i wcześniejszych, z włączoną opcją imapmagicplus, może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2004-1011.

Kod deserializacji w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz wykonanie dowolnego kodu poprzez nieufne dane przekazywane do funkcji unserialize. Może to prowadzić do ujawnienia informacji, podwójnego zwolnienia pamięci oraz niedoboru indeksu tablicy z negatywnym odniesieniem.

W podatności CVE-2004-1214 w wersji 1.05 i wcześniejszych programu Kreed występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w (1) pseudonimie lub (2) treści wiadomości.

Przepełnienie całkowite w funkcji real_setup_and_get_header w pliku real.c dla Unix MPlayer 1.0pre5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik strumieniowy Real RTSP z polem długości zawartości ustawionym na -1, co prowadzi do przepełnienia bufora na stercie.

W usłudze IMAP w Mercury/32 4.01a występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty w różnych poleceniach.