Katalog podatności CVE

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

Utility Manager w systemie Windows 2000 uruchamia winhlp32.exe z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom uzyskać uprawnienia systemowe poprzez atak typu 'Shatter'. Atak ten polega na wysłaniu wiadomości Windows, aby spowodować uruchomienie winhlp32 z kontekstową pomocą, omijając interfejs graficzny.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

W podatności CVE-2004-0579 występuje luka w formacie ciągu w programie super przed wersją 3.23, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

Lotus Domino w wersjach 6.5.0 i 6.5.1 z włączonym IMAP umożliwia zdalnie uwierzytelnionym użytkownikom zmianę swojego limitu za pomocą polecenia IMAP setquota.

W programie HtmlHelp (hh.exe) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez plik .CHM z dużym polem długości. Jest to inna podatność niż CVE-2003-1041.

PHP w wersjach przed 4.3.7 na platformach Win32 nie filtruje poprawnie wszystkich metaznaków powłoki, co pozwala lokalnym lub zdalnym atakującym na wykonywanie dowolnego kodu, nadpisywanie plików oraz dostęp do wewnętrznych zmiennych środowiskowych za pomocą znaków '%', '|', lub '>' w funkcji escapeshellcmd, lub znaku '%' w funkcji escapeshellarg.

Błąd off-by-one w funkcji POP3_readmsg w popclient 3.0b6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wiadomość e-mail o określonej długości linii, co prowadzi do przepełnienia bufora.

BEA WebLogic Server oraz WebLogic Express w wersjach 7.0 do 7.0 Service Pack 4 oraz 8.1 do 8.1 Service Pack 2, umożliwiają atakującym uzyskanie nazwy użytkownika i hasła do uruchamiania serwera poprzez bezpośredni dostęp do niektórych wewnętrznych metod.

acpRunner ActiveX w wersji 1.2.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) DownLoadURL, (2) SaveFilePath oraz (3) Download ActiveX.

Nieznana podatność w systemie Linux przed wersją 2.4.26 dla architektury IA64 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi, z nieznanym wpływem.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.

W podatności CVE-2004-0640 występuje luka formatu w funkcji SSL_set_verify w pliku telnetd.c dla demona SSLtelnet (SSLtelnetd) w wersji 0.13, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w poleceniu chpasswd w wtyczce Change_passwd przed wersją 4.0, używanej w SquirrelMail, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą nazwę użytkownika.

CVE-2004-0682 dotyczy podatności w pliku comersus_gatewayPayPal.asp w Comersus Cart 5.09 oraz prawdopodobnie w innych wersjach przed 5.098. Umożliwia zdalnym atakującym zmianę cen produktów poprzez bezpośrednią modyfikację parametrów w URL.

Przepełnienie bufora w funkcji logowania demona DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13 umożliwia zdalnym atakującym spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wielokrotne opcje nazwy hosta w wiadomościach DISCOVER, OFFER, REQUEST, ACK lub NAK, co może generować długi ciąg podczas zapisywania do pliku logu.

Podatność CVE-2004-1710 dotyczy skryptu page.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze url.

Przepełnienie bufora w funkcji wvHandleDateTimePicture w bibliotece wv (wvWare) w wersjach od 0.7.4 do 0.7.6 oraz 1.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim polem DateTime.

Gallery w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora Gallery.