Katalog podatności CVE

Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.

Przepełnienie bufora w funkcji extract_one z pliku lhext.c w LHA może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję w (working directory) w linii poleceń. Jest to inny problem niż CVE-2004-0769.

Przepełnienie bufora w eauth w Load Sharing Facility w wersjach 4.x, 5.x i 6.x umożliwia lokalnym użytkownikom lub zdalnym atakującym w obrębie klastra LSF spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr LSF_From_PC.

Przepełnienie bufora w serwerze proxy dla GateKeeper Pro 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Funkcja check_referer() w Formmail.php w wersji 5.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez pusty lub sfałszowany nagłówek HTTP Referer. Problem został zademonstrowany przy użyciu aplikacji na tym samym serwerze WWW, która zawiera lukę XSS.

W WFTPD Pro Server 3.21 Release 1, Pro Server 3.20 Release 2, Server 3.21 Release 1 oraz Server 3.10 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie komendy (1) LIST, (2) NLST lub (3) STAT.

W SL Mail Pro w wersji 2.0.9 i wcześniejszych występuje przepełnienie bufora na stosie w Supervisor Report Center, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą sub-wersją HTTP.

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

Wielokrotne przepełnienia bufora w libpng 1.2.5 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe obrazy PNG. Problemy występują w funkcjach png_handle_tRNS, png_handle_sBIT oraz png_handle_hIST, które nieprawidłowo walidują dane lub nie wykonują wystarczających kontroli granic.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Przepełnienie bufora w demonie Lightweight Directory Access Protocol (LDAP) (iLDAP.exe 3.9.15.10) w serwerze Ipswitch IMail 8.03 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez wiadomość LDAP z dużą długością tagu.

Extremail 1.5.9 nie sprawdza poprawnie haseł, gdy składają się one wyłącznie z cyfr lub zaczynają się od cyfry, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W wersjach 1.6.10 do 1.6.15 bota IRC Eggheads Eggdrop, moduł Share.mod może błędnie przypisać status STAT_OFFERED do bota, który nie jest sharebotem. To umożliwia zdalnym atakującym wykorzystanie STAT_OFFERED do promowania bota do statusu sharebota i przeprowadzania nieautoryzowanych działań.

Funkcja do_change_cipher_spec w OpenSSL w wersjach od 0.9.6c do 0.9.6k oraz od 0.9.7a do 0.9.7c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez spreparowane handshake SSL/TLS, które wywołuje dereferencję null.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

Przepełnienie bufora w Purge Jihad 2.0.1 i wcześniejszych wersjach umożliwia zdalnym serwerom gier wykonanie dowolnego kodu poprzez pakiet informacyjny zawierający duże pola (1) typu bitwy oraz (2) nazwy mapy.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Przepełnienie bufora w RobotFTP w wersjach 1.0 i 2.0 beta 1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.