Katalog podatności CVE

Podatność typu SQL injection w pliku search.php dla Invision Board Forum umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametru st.

Wersje YaBB SE od 1.5.4 do 1.5.5b zawierają wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry msg i postid w pliku ModifyMessage.php.

Nieznana podatność w narzędziu passwd(1) w systemach Solaris 8.0 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

X-Cart w wersji 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentu perl_binary w plikach upgrade.php oraz general.php.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.

AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.

W phpBB 2.x przed wersją 2.0.11 występuje błąd w funkcji viewtopic.php, który niewłaściwie dekoduje parametr highlight. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podwójne kodowanie wartości highlight, co wprowadza specjalne znaki do wyniku przetwarzanego przez PHP exec.

Przepełnienie bufora w Microsoft Internet Explorer oraz Explorer na systemach Windows XP SP1, Windows 2000, Windows 98 i Windows Me może umożliwić zdalnym złośliwym serwerom spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy udziałów, co zostało zademonstrowane przy użyciu Samby.

Usługi Network Dynamic Data Exchange (NetDDE) w systemach Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwiają atakującym zdalne wykonanie dowolnego kodu lub lokalne uzyskanie uprawnień poprzez złośliwą wiadomość lub aplikację, która wykorzystuje 'niekontrolowany bufor', co może prowadzić do przepełnienia bufora.

Nieznana podatność w silniku renderowania grafiki systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów obrazów Windows Metafile (WMF) lub Enhanced Metafile (EMF), które zawierają 'niekontrolowany bufor'.

Podsystem Virtual DOS Machine (VDM) w systemach Microsoft Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia lokalnym użytkownikom dostęp do pamięci jądra i uzyskanie uprawnień poprzez złośliwy program, który modyfikuje niektóre struktury systemowe w sposób niewłaściwie weryfikowany przez funkcje systemu operacyjnego z uprawnieniami.

Komponent protokołu NNTP w systemach Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server oraz Exchange Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wzorce XPAT, co może być związane z niewłaściwą walidacją długości i 'niezabezpieczonym buforem', prowadząc do przepełnienia bufora typu off-by-one oraz przepełnienia bufora w stercie.

Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.

Funkcja unix_clean_name w Samba w wersjach 2.2.x do 2.2.11 oraz 3.0.x przed 3.0.2a przycina niektóre nazwy katalogów do ścieżek bezwzględnych. Może to umożliwić zdalnym atakującym obejście określonych ograniczeń udostępniania i odczyt, zapis lub wylistowanie dowolnych plików za pomocą sekwencji w stylu '/.////' w nazwach ścieżek.

Przepełnienie bufora w funkcji mysql_real_connect w MySQL 4.x przed wersją 4.0.21 oraz 3.x przed wersją 3.23.49 umożliwia zdalnym serwerom DNS wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź DNS z dużą długością adresu (h_length).

Nieznana podatność w programie Microsoft Excel 2000, 2002, 2001 dla systemu Mac oraz wersji v.X dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik zawierający określone parametry, które nie są prawidłowo walidowane.