Katalog podatności CVE

Podatność na wstrzykiwanie SQL w MaxWebPortal umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskiwanie wrażliwych informacji poprzez parametr SendTo w wiadomościach osobistych.

Podatność CVE-2004-0261 dotyczy skryptu oj.cgi w OpenJournal w wersjach od 2.0 do 2.0.5, który pozwala zdalnym atakującym na obejście uwierzytelnienia i dostęp do panelu sterowania poprzez ustawienie parametru uid na 0.

IBM Cloudscape 5.1 działający na jdk 1.4.2_03 pozwala zdalnym atakującym na wykonywanie dowolnych programów lub powodowanie odmowy usługi poprzez określony kod SQL, co może być spowodowane podatnością na wstrzykiwanie SQL.

Podatność na wstrzykiwanie SQL w PhotoPost PHP Pro 4.6 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

Wiele podatności na zdalne włączenie plików w PHP w plikach fonctions.lib.php, derniers_commentaires.php oraz admin.php w Les Commentaires 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą parametru rep.

Podatność typu SQL injection w pliku showphoto.php w PhotoPost PHP Pro 4.6 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez zmienną photo.

W programie Overkill (0verkill) w wersji 0.15pre3 występuje kilka przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu w kliencie poprzez długą zmienną środowiskową HOME w funkcjach load_cfg i save_cfg. Możliwe jest również, że zdalni atakujący mogą wykonać dowolny kod poprzez długie ciągi w funkcji send_message oraz w serwerze poprzez funkcję parse_command_line.

Podatność typu SQL injection w pliku login.asp w aplikacji thePHOTOtool umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez pole hasła.

Wielokrotne przepełnienia bufora w programach RealOne Player, RealOne Player 2.0, RealOne Enterprise Desktop oraz RealPlayer Enterprise umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki (.RP, .RT, .RAM, .RPM, .SMIL).

Funkcja do_change_cipher_spec w OpenSSL w wersjach od 0.9.6c do 0.9.6k oraz od 0.9.7a do 0.9.7c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez spreparowane handshake SSL/TLS, które wywołuje dereferencję null.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.

W WFTPD Pro Server 3.21 Release 1, Pro Server 3.20 Release 2, Server 3.21 Release 1 oraz Server 3.10 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie komendy (1) LIST, (2) NLST lub (3) STAT.

Wersja 2.0.9 SL Mail Pro zawiera podatności typu przepełnienie bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez pliki user.dll, loadpageadmin.dll lub loadpageuser.dll.

Przepełnienie bufora w eauth w Load Sharing Facility w wersjach 4.x, 5.x i 6.x umożliwia lokalnym użytkownikom lub zdalnym atakującym w obrębie klastra LSF spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr LSF_From_PC.

Przepełnienie bufora w funkcji extract_one z pliku lhext.c w LHA może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą opcję w (working directory) w linii poleceń. Jest to inny problem niż CVE-2004-0769.

Wielokrotne przepełnienia bufora w libpng 1.2.5 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe obrazy PNG. Problemy występują w funkcjach png_handle_tRNS, png_handle_sBIT oraz png_handle_hIST, które nieprawidłowo walidują dane lub nie wykonują wystarczających kontroli granic.

W funkcji auth_ident() w pliku auth.c w wersjach GNU Anubis od 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez wysłanie długiego ciągu znaków.

Extremail 1.5.9 nie sprawdza poprawnie haseł, gdy składają się one wyłącznie z cyfr lub zaczynają się od cyfry, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.