Katalog podatności CVE

Interfejs Local Procedure Call (LPC) w jądrze systemu Windows dla Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długości wiadomości wysyłanych do portu LPC, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Usługa serwera DHCP w systemie Microsoft Windows NT 4.0 Server oraz Terminal Server Edition nieprawidłowo weryfikuje długość niektórych wiadomości, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość DHCP, znaną jako 'Vulnerabilność żądania DHCP'.

Parser argumentów komendy PARTIAL w serwerze Cyrus IMAP w wersji 2.2.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określoną komendę ('body[p'), która jest traktowana jako inna komenda ('body.peek'). To prowadzi do błędu inkrementacji indeksu, co skutkuje uszkodzeniem pamięci poza przydzielonym obszarem.

W podatności CVE-2005-0284 występuje luka typu SQL injection w pliku addentry.php w Woltlab Burning Book w wersjach 1.0 Gold, 1.1.1e oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user-agent.

Przepełnienie bufora w proxyd dla serwera Cyrus IMAP w wersji 2.2.9 i wcześniejszych, z włączoną opcją imapmagicplus, może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2004-1011.

Parser argumentów komendy FETCH w serwerze Cyrus IMAP w wersjach 2.2.x do 2.2.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określone komendy, które powodują błąd inkrementacji indeksu prowadzący do uszkodzenia pamięci poza dozwolonym zakresem.

W serwerze Cyrus IMAP w wersjach od 2.2.4 do 2.2.8, z włączoną opcją imapmagicplus, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia PROXY lub LOGIN.

Przepełnienie bufora w funkcji dxfin w pliku d.c dla dxfscope 0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DXF.

Wielokrotne przepełnienia całkowite w obsłudze obrazów dla imlib 1.9.14 i wcześniejszych wersji, używanej przez gkrellm oraz kilka menedżerów okien, mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez określone pliki graficzne.

Kod deserializacji w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz wykonanie dowolnego kodu poprzez nieufne dane przekazywane do funkcji unserialize. Może to prowadzić do ujawnienia informacji, podwójnego zwolnienia pamięci oraz niedoboru indeksu tablicy z negatywnym odniesieniem.

Przepełnienie bufora w funkcji parse_emelody w pliku parse_emelody.c dla ringtonetools 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik eMelody.

Przepełnienie bufora w funkcji remove_quote w pliku convert.c dla html2hdml 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HTML.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

W wersjach imlib 1.9.14 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez specjalnie przygotowane pliki graficzne.

Przepełnienie bufora w funkcji bsb_open_header w bibliotece libbsb dla bsb2ppm w wersji 0.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy BSB.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.

Wielokrotne przepełnienia bufora w funkcji handle_directive w pliku abcpp.c dla wersji abcpp 1.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Skrypty inicjalizacyjne w projekcie Search for Extraterrestrial Intelligence (SETI) w wersji 3.08-r3 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.