Katalog podatności CVE

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.

W wersjach imlib 1.9.14 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez specjalnie przygotowane pliki graficzne.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

W MPlayer 1.0pre5 występuje przepełnienie bufora na stosie w funkcjonalności asf_mmst_streaming.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego pakietu strumieniowego MMST.

Przepełnienie bufora w funkcji get w pliku get.c dla Yanf 0.4 umożliwia zdalnym złośliwym serwerom WWW wykonanie dowolnego kodu poprzez odpowiednio skonstruowane odpowiedzi HTTP.

Przepełnienie bufora w funkcji parse_emelody w pliku parse_emelody.c dla ringtonetools 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik eMelody.

Przepełnienie bufora w funkcji parse w pliku vb2c.c dla vb2c w wersji 0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FRM.

Przepełnienie bufora w funkcji remove_quote w pliku convert.c dla html2hdml 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HTML.

Przepełnienie bufora w funkcji bsb_open_header w bibliotece libbsb dla bsb2ppm w wersji 0.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy BSB.

Wielokrotne przepełnienia bufora w funkcji handle_directive w pliku abcpp.c dla wersji abcpp 1.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w funkcji expandtabs w 2fax 3.04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tekstowy, który jest konwertowany na format TIFF.

W kodzie odpowiedzialnym za wysyłanie obrazów w Gadu-Gadu występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie dużej nazwy pliku obrazu.

Konwerter Microsoft Word dla systemu Windows 6.0 (MSWRD632.WPC), używany w WordPad, nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową.

Podatność typu cross-site scripting w parserze Gadu-Gadu umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez adresy URL zaczynające się od http:// lub news://. Jest to inna podatność niż CVE-2004-1410.

WebLibs 1.0 zawiera podatność w pliku weblibs.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TextFile.

Konqueror w wersji 3.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany w URL znak nowej linii ('%0a') przed poleceniem FTP. To powoduje, że polecenia są wstawiane do sesji FTP.

VIM w wersjach przed 6.3 oraz gVim w wersjach przed 6.3 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez plik zawierający spreparowany modeline, który jest wykonywany podczas przeglądania pliku z użyciem określonych opcji.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.