Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) v701 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie ścieżki instalacji poprzez różne parametry, takie jak s, w, d w users.php, id w comments.php, rusername w auth.php oraz h w plug.php.

Usługa Windows Internet Naming Service (WINS) w systemach Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 i SP4 oraz Windows Server 2003 nieprawidłowo waliduje wartość nazwy komputera w pakiecie WINS. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria serwera), co prowadzi do 'niekontrolowanego bufora' i może wywołać przepełnienie bufora.

W ArGoSoft FTP Server przed wersją 1.4.1.6 występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) polecenie SITE ZIP z długim pierwszym lub drugim argumentem, lub (2) polecenie SITE COPY z długim argumentem.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania tagów typu 'ANY'. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Nieokreślona podatność w IBM Tivoli SecureWay Policy Director 3.8 oraz w różnych wersjach Access Managera i Configuration Managera umożliwia zdalnym atakującym przejęcie sesji uwierzytelnionych użytkowników poprzez nieznane wektory ataku związane z określonymi ciasteczkami.

Nieokreślona podatność w Journalness 3.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie lub modyfikowanie postów za pomocą nieznanych wektorów ataku.

Wielokrotne nieokreślone podatności w Gyach Enhanced (Gyach-E) przed wersją 1.0.5 mogą być związane z różnymi lukami bezpieczeństwa, prawdopodobnie związanymi z przepełnieniem bufora w odpowiedziach serwera HTTP.

Przepełnienie bufora w usłudze IMAP w MailEnable Professional Edition 1.52 i Enterprise Edition 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg poleceń lub (2) długi ciąg do usługi MEIMAP, a następnie zakończenie połączenia.

Zone Labs IMsecure i IMsecure Pro przed wersją 1.5 umożliwiają zdalnym atakującym ominięcie filtracji aktywnych linków poprzez wiadomość instant zawierającą adres URL z zakodowanymi szesnastkowo rozszerzeniami plików.

Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.

Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.

Nieokreślona podatność w SurgeMail przed wersją 2.2c10, związana z błędem bezpieczeństwa w usłudze webmail. Wpływ oraz wektory ataku są nieznane.

Podatność w rexecd dla AIX 4.3.3 polega na niewłaściwym używaniu lokalnej kopii struktury pwd podczas wywoływania funkcji getpwnam. Może to prowadzić do nadpisania struktury przez funkcję uwierzytelniającą, co skutkuje przypisaniem uprawnień niewłaściwemu użytkownikowi.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.