Katalog podatności CVE

Przepełnienie bufora w programach ncplogin i ncpmap w pliku nwclient.c dla ncpfs w wersji 2.2.4 oraz prawdopodobnie innych wersjach, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję -T.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 może tworzyć ciąg nazw interpretatora, który nie jest zakończony znakiem NULL. Może to prowadzić do wykorzystania ciągów dłuższych niż PATH_MAX, co skutkuje przepełnieniem bufora.

Przepełnienie bufora w funkcji process_menu w yardradius 1.0.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Funkcja load_elf_binary w loaderze binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nie sprawdza poprawnie wartości zwracanych z wywołań funkcji kernel_read. Może to pozwolić lokalnym użytkownikom na modyfikację wrażliwej pamięci w programie setuid i wykonanie dowolnego kodu.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

W serwerze Cyrus IMAP w wersjach od 2.2.4 do 2.2.8, z włączoną opcją imapmagicplus, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia PROXY lub LOGIN.

Przepełnienie bufora w funkcji open_aiff_file w pliku demux_aiff.c dla xine-lib (libxine) 1-rc7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AIFF.

W podatności CVE-2004-1214 w wersji 1.05 i wcześniejszych programu Kreed występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w (1) pseudonimie lub (2) treści wiadomości.

Funkcja id3tag_sort w pliku id3tag.c dla YAMT 0.5 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez plik MP3 zawierający podwójne cudzysłowy w tagu Artysty.

W usłudze IMAP w Mercury/32 4.01a występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty w różnych poleceniach.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w funkcji obsługi błędów w pliku preproc.c dla NASM 0.98.38 1.2 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik asm. Jest to inna podatność niż CVE-2005-1194.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Netscape w wersjach od 7.x do 7.2, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna o znanej nazwie, które znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.