Katalog podatności CVE

Wielokrotne podatności na przejście do katalogu w serwerze pocztowym Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7, a być może także w innych wersjach, umożliwiają zdalnym atakującym (1) tworzenie dowolnych katalogów za pomocą .. (kropka kropka) w parametrze użytkownika do viewaction.html lub (2) zmienianie nazw dowolnych plików za pomocą ....// (podwójna kropka kropka) w parametrach folderold lub folder do folders.html.

OpenLDAP w wersjach od 1.0 do 2.1.19, używany w systemie Apple Mac OS 10.3.4 i 10.3.5 oraz być może w innych systemach operacyjnych, może pozwalać na wykorzystanie haszowanych haseł (crypt) w atrybucie userPassword tak, jakby były to hasła w postaci czystego tekstu.

Przepełnienie bufora w frameworku Core Foundation (CoreFoundation.framework) w systemach Mac OS X 10.2.8, 10.3.4 i 10.3.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określoną zmienną środowiskową.

MailWorks Professional umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień za pomocą ciasteczka zawierającego 'auth=1' oraz 'uId=1'.

Podatność typu SQL injection w module kalendarza w phpWebsite w wersjach 0.9.3-4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cal_template.

W IBM DB2 w wersjach 7.x i 8.1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Problem ten dotyczy zarówno długiego trzeciego argumentu funkcji rec2xml, jak i długiego argumentu nazwy pliku w procedurze generate_distfile.

Kamera internetowa D-Link DCS-900 nasłuchuje na porcie UDP 62976 w celu odbioru adresu IP, co umożliwia zdalnym atakującym zmianę adresu IP kamery za pomocą pakietu rozgłoszeniowego UDP.

Przepełnienie bufora w programie Microsoft Msinfo32.exe może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku w parametrze wiersza poleceń msinfo_file. Problem ten może nie przekraczać granic bezpieczeństwa, co może skutkować jego odrzuceniem w przyszłości.

Przepełnienie bufora w procedurze SDO_CODE_SIZE pakietu MD2 w Oracle 10g przed poprawką 10.1.0.2 Patch 2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr LAYER.

phpScheduleIt w wersji 1.0.0 RC1 nie usuwa uprawnień administracyjnych, gdy administrator loguje się jako zwykły użytkownik. To umożliwia użytkownikom z fizycznym dostępem do systemu uzyskanie uprawnień administracyjnych.

Podatność zdalnego dołączania plików w PHP w CuteNews 1.3.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr cutepath w plikach show_archives.php lub show_news.php.

Podatność SQL injection w Password Protect umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez różne parametry w skryptach ASP.

W QNX Photon microGUI dla QNX RTP 6.1 występuje wiele przepełnień bufora w komponentach: phrelay-cfg, phlocale, pkg-installer oraz input-cfg. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wiersza poleceń -s (serwer).

W wersji 1.4 Build 145 aplikacji Gaucho występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku wiadomości e-mail POP3 z długim nagłówkiem Content-Type.

Podatność SQL injection w pliku out.ViewFolder.php w MyDMS przed wersją 1.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr folderid.

Przepełnienie bufora w British National Corpus SARA (sarad) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie klienta z długim ciągiem znaków.

Wielokrotne przepełnienia całkowite w plikach xviris.c, xvpcx.c i xvpm.c w XV mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik graficzny, który wywołuje przepełnienie bufora w stercie.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.