Katalog podatności CVE

Podatność w Microsoft .NET umożliwia zdalnym atakującym ominięcie uwierzytelniania dla plików .aspx w zastrzeżonych katalogach poprzez wysłanie żądania zawierającego znak (1) "\" (backslash) lub (2) "%5C" (zakodowany backslash).

W wersjach MySQL 3.x przed 3.23.59, 4.x przed 4.0.19, 4.1.x przed 4.1.2 oraz 5.x przed 5.0.1, podczas operacji ALTER TABLE RENAME sprawdzane są prawa CREATE/INSERT oryginalnej tabeli zamiast tabeli docelowej. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie całkowite w silniku instalacyjnym (inseng.dll) dla Internet Explorera 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą stronę internetową lub e-mail HTML z długą nazwą pliku .CAB. To przepełnienie całkowite występuje podczas obliczania długości bufora i prowadzi do przepełnienia bufora w stercie.

Moduł mod_ssl w Apache od wersji 2.0.35 do 2.0.52, przy użyciu dyrektywy 'SSLCipherSuite' w kontekście katalogu lub lokalizacji, pozwala zdalnym klientom na ominięcie zamierzonych ograniczeń, wykorzystując dowolny zestaw szyfrów dozwolony przez konfigurację wirtualnego hosta.

Biblioteka czasu wykonywania RPC dla systemu Microsoft Windows NT 4.0 pozwala zdalnym atakującym na odczyt aktywnej pamięci lub spowodowanie odmowy usługi (awaria systemu) poprzez złośliwą wiadomość, prawdopodobnie związaną z nieprawidłowymi wartościami długości.

Sophos Small Business Suite 1.00 na systemie Windows nieprawidłowo obsługuje pliki, których nazwy zawierają zarezerwowane nazwy urządzeń MS-DOS, takie jak LPT1, COM1, AUX, CON czy PRN. To może umożliwić złośliwemu kodowi ominięcie detekcji podczas instalacji, kopiowania lub wykonywania.

Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.

Przepełnienie bufora w narzędziu Windows Program Group Converter (grpconv.exe) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL typu shell: z długą nazwą pliku i rozszerzeniem .grp, które nie jest prawidłowo obsługiwane podczas uruchamiania grpconv.exe.

Komponent protokołu NNTP w systemach Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server oraz Exchange Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wzorce XPAT, co może być związane z niewłaściwą walidacją długości i 'niezabezpieczonym buforem', prowadząc do przepełnienia bufora typu off-by-one oraz przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora w Sun Java System Web Proxy Server (wcześniej Sun ONE Proxy Server) w wersjach 3.6 do 3.6 SP4 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie żądania CONNECT.

W funkcji WvTFTPServer::new_connection w pliku wvtftpserver.cc dla WvTftp 0.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg opcji w pakiecie TFTP.

Modem/router Hawking Technologies HAR11A umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez połączenie z portem 254, który wyświetla interfejs zarządzania oraz informacje o nawiązanych połączeniach.

W podatności CVE-2004-1628 występuje luka formatu w pliku log.c w rssh przed wersją 2.2.2, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w Dwc_articles w wersji 1.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Przepełnienie bufora w Ability Server w wersjach 2.25, 2.32, 2.34 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE.

Carbon Copy 6.0.5257 nie obniża uprawnień systemowych podczas otwierania zewnętrznych programów przez interfejs tematów pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Problem dotyczy interfejsu tematów pomocy w CCW32.exe, który uruchamia Notatnik, oraz przycisku pomocy w Carbon Copy Scheduler (CCSched.exe).

Podatność SQL injection w pliku dosearch.php w UBB.threads 3.4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Name.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w funkcji pixbuf_create_from_xpm w dekoderze obrazów XPM dla gtk+ 2.4.4 i wcześniejszych wersji, oraz gdk-pixbuf przed wersją 0.22. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednie wartości n_col i cpp.

libpng w wersji 1.2.5 i wcześniejszych nieprawidłowo oblicza niektóre przesunięcia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Wielokrotne przepełnienia bufora w Gaim przed wersją 0.82 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) wiadomości w formacie Rich Text Format (RTF), (2) długą nazwę hosta lokalnego systemu uzyskaną z DNS lub (3) długi adres URL, który nie jest prawidłowo obsługiwany przez dekoder URL.