Katalog podatności CVE

Przepełnienie bufora w wyniku przepełnienia całkowitego w funkcji TIFFFetchStripThing w libtiff 3.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z flagą STRIPOFFSETS i dużą liczbą pasków. To prowadzi do przydzielenia bufora o zerowej wielkości i skutkuje przepełnieniem bufora w pamięci heap.

W AIX w wersjach 5.1 do 5.3 występuje podatność związana z nieufnym ścieżką wykonania w poleceniach diagnostycznych, takich jak lsmcode, diag_exec, invscout i invscoutd. Umożliwia to lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej DIAGNOSTICS, aby wskazywała na złośliwy program Dctrl.

Przepełnienie bufora w htget 0.93 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL.

Przepełnienie bufora w dxterm w systemie Ultrix 4.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr -setup.

W jądrze NetBSD występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie podwyższonych uprawnień.

Asante FM2008 działający na firmware 1.06 jest dostarczany z domyślną nazwą użytkownika i hasłem, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Unity w wersjach 2.x, 3.x i 4.x, zintegrowany z Microsoft Exchange, zawiera kilka twardo zakodowanych nazw użytkowników i haseł. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz zmianę ustawień konfiguracyjnych lub odczyt wiadomości e-mail.

Kopia zapasowa konfiguracji w urządzeniu Asante FM2008 działającym na firmware 1.06 przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Nieznana podatność w demonie rwho (in.rwhod) dla systemów Solaris 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w Infinity WEB 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez stronę logowania.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

Podatność typu format string w funkcji msg demona rlpr (rlprd) w wersji 2.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w buforze, który nie może być rozwiązany i jest przekazywany do funkcji syslog.

Program xatitv w pakiecie gatos nieprawidłowo zrzuca uprawnienia roota, gdy plik konfiguracyjny nie istnieje. To umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w wywołaniu systemowym.

W podatności CVE-2004-0448 występuje luka w funkcji log w jftpgw w wersji 0.13.4 i wcześniejszych, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w niektórych wiadomościach syslog.

Przepełnienie bufora w funkcji msg demona rlpr (rlprd) w wersji 2.04 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.