Katalog podatności CVE

Podatność w SalesLogix 6.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczka slxweb, ustawiając wartości user=Admin, teams=ADMIN! oraz usertype=Administrator.

Router bezprzewodowy 3COM 3CRADSL72 działający na Boot Code 1.3d umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i ustawienia routera, poprzez bezpośrednie żądanie HTTP do app_sta.stm.

Przepełnienie bufora w ShixxNote 6.net w wersji 117 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole czcionki.

W pliku viewaction.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą (1) usuwać dowolne pliki za pomocą parametru originalfolder lub (2) przenosić dowolne pliki za pomocą parametru messageid.

W pliku accountsettings_add.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą tworzyć pliki tekstowe z dowolną zawartością za pomocą parametru accountid.

W Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, atakujący zdalnie mogą uzyskać dostęp do załączników innych użytkowników, podając nazwę użytkownika oraz identyfikator wiadomości w żądaniu HTTP.

Przepełnienie bufora w pliku digestmd5.c w wersji 1.170 CVS, używanym w wtyczce DIGEST-MD5 SASL dla Cyrus-SASL, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten nie występuje w żadnych oficjalnych wydaniach.

W podatności CVE-2005-0188 występuje luka w formacie ciągu w funkcji SetBaseURL w narzędziu AtHoc, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URL, który jest rejestrowany w logu debugowania.

W funkcji HandleAction w RealPlayer 10.5 (6.0.12.1040) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ShowPreferences.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie ZIP 6.0, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Wielokrotne podatności związane z formatowaniem ciągów w IBM DB2 Universal Database 8.1 mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Clearswift MAILsweeper w wersjach przed 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie RAR 3.20, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Przepełnienie bufora w konwerterze dla Microsoft WordPerfect 5.x w Office 2000, Office XP, Office 2003 oraz Works Suites 2001-2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy dokument lub stronę internetową.

Sygate Enforcer w wersji 3.5MR1 i wcześniejszych przepuszcza ruch rozgłoszeniowy przed uwierzytelnieniem, co może umożliwić zdalnym atakującym obejście reguł filtracji.

Przepełnienie bufora w silniku analizy JPEG w komponencie Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z małą długością pola COM, która jest normalizowana do dużej długości całkowitej przed operacją kopiowania pamięci.

Mah-jong w wersjach przed 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez brakujący argument, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w wtyczkach protokołu MSN (obiekt.c i slp.c) dla Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości protokołu MSNSLP, które nie są prawidłowo obsługiwane w wywołaniu strncpy.

IBM DB2 w wersjach 7.1 i 8.1 umożliwia użytkownikowi bin uzyskanie uprawnień roota poprzez modyfikację bibliotek współdzielonych używanych w programach setuid root.

Przepełnienie bufora w funkcji child_service demona ident2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie ActiveX (pdf.ocx) dla Adobe Acrobat 5.0.5 i Acrobat Reader, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URI pliku PDF z null terminatorem (%00) i długim ciągiem znaków.