Katalog podatności CVE

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.

Przepełnienie bufora w funkcji obsługi błędów w pliku preproc.c dla NASM 0.98.38 1.2 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik asm. Jest to inna podatność niż CVE-2005-1194.

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.

Aplikacja HyperTerminal dla systemów Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długość wartości zapisywanej w pliku sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik sesji HyperTerminal (.ht), stronę internetową lub adres URL Telnet zawarty w wiadomości e-mail, co prowadzi do przepełnienia bufora.

Konwerter Microsoft Word dla systemu Windows 6.0 nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową. Jest to znane jako 'Vulnerability Table Conversion'.

W MPlayer 1.0pre5 występuje przepełnienie bufora na stosie w funkcjonalności asf_mmst_streaming.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego pakietu strumieniowego MMST.

Przepełnienie bufora w Orbz 2.10 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole hasła w żądaniu dołączenia.

a2ps w wersji 4.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Występuje przepełnienie bufora na stosie w obsłudze WebDav w MaxDB WebTools w wersji 7.5.00.18 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Overwrite.

W Adobe Acrobat Reader w wersjach 6.0.0 do 6.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez dokument .ETD zawierający specyfikatory formatu w polach (1) tytuł lub (2) baseurl.

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Wielokrotne przepełnienia bufora w funkcji handle_directive w pliku abcpp.c dla wersji abcpp 1.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

W IN_CDDA.dll w Winamp 5.05, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty .m3u.

Skrypty inicjalizacyjne w projekcie Search for Extraterrestrial Intelligence (SETI) w wersji 3.08-r3 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.