Katalog podatności CVE

Przepełnienie bufora w Orbz 2.10 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole hasła w żądaniu dołączenia.

Przepełnienie bufora w funkcji parse w pliku vb2c.c dla vb2c w wersji 0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FRM.

Przepełnienie bufora w funkcji get w pliku get.c dla Yanf 0.4 umożliwia zdalnym złośliwym serwerom WWW wykonanie dowolnego kodu poprzez odpowiednio skonstruowane odpowiedzi HTTP.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

a2ps w wersji 4.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Występuje przepełnienie bufora na stosie w obsłudze WebDav w MaxDB WebTools w wersji 7.5.00.18 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Overwrite.

Skrypty inicjalizacyjne w projekcie Search for Extraterrestrial Intelligence (SETI) w wersji 3.08-r3 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W Adobe Acrobat Reader w wersjach 6.0.0 do 6.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez dokument .ETD zawierający specyfikatory formatu w polach (1) tytuł lub (2) baseurl.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Przepełnienie bufora w funkcji expandtabs w 2fax 3.04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tekstowy, który jest konwertowany na format TIFF.

W wersjach imlib 1.9.14 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez specjalnie przygotowane pliki graficzne.

W pcal 4.7.1 występują wielokrotne przepełnienia bufora w funkcjach getline w pcalutil.c oraz get_holiday w readfile.c, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik kalendarza.

Przepełnienie bufora w ISAPI Microsoft W3Who (w3who.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Wielokrotne przepełnienia bufora w funkcjach write_heading w subs.cpp oraz trim_title w parse.cpp w wersji 1.6.3 abctab2ps umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w funkcji strexpand w pliku string.c dla LinPopUp 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość, która nie jest prawidłowo obsługiwana podczas operacji odpowiedzi.

Przepełnienie bufora w funkcji get_header w pliku asf_mmst_streaming.c dla MPlayer 1.0pre5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo ASF.

Przepełnienie bufora w funkcji book_format_sql w pliku format.c dla xlreader 0.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel (XLS).