Katalog podatności CVE

Nieznana podatność w AppleFileServer dla Mac OS X 10.3.4, związana z 'używaniem SSH i raportowaniem błędów', ma nieznany wpływ i wektory ataku.

Podatność na wstrzykiwanie SQL w SquirrelMail przed wersją 1.4.3 RC1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych poleceń SQL, prawdopodobnie poprzez plik abook_database.php.

Wielokrotne przepełnienia bufora w funkcji krb5_aname_to_localname w MIT Kerberos 5 (krb5) w wersji 1.3.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu jako użytkownik root.

Plik ReadMe First.txt w PHP-Fusion 4.0 instruuje użytkowników, aby ustawili uprawnienia dla katalogu fusion_admin/db_backups na 777, co umożliwia zdalnym atakującym pobieranie lub przeglądanie kopii zapasowych bazy danych. Te pliki mają łatwe do odgadnięcia nazwy i zawierają nazwę użytkownika oraz hasło administratora.

Funkcja cert_TestHostName w Mozilla przed wersją 1.7, Firefox przed 0.9 oraz Thunderbird przed 0.7, sprawdza jedynie część nazwy hosta certyfikatu, gdy część nazwy hosta URI nie jest w pełni kwalifikowaną nazwą domeny (FQDN). To umożliwia zdalnym atakującym podszywanie się pod zaufane certyfikaty.

Przepełnienie bufora w LHA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie ścieżki w nagłówkach formatu LHarc 2 dla archiwum .LHZ. Problem został pierwotnie zademonstrowany przy użyciu opcji 'x', ale można go również wykorzystać za pomocą opcji 'l' i 'v'.

Przeglądarki (1) Mozilla 1.6, (2) Firebird 0.7 oraz (3) Firefox 0.8 nie weryfikują poprawnie, że hasła zapisane w pamięci podręcznej dla witryn szyfrowanych SSL są przesyłane tylko przez sesje szyfrowane SSL. To pozwala zdalnemu atakującemu na wysłanie hasła w postaci niezaszyfrowanej do fałszywej witryny.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.

Przepełnienie bufora w funkcji dekodowania uu dla Adobe Acrobat Reader 5.0.5 i 5.0.6 na systemy Unix i Linux, a także prawdopodobnie innych wersji, w tym przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku PDF do polecenia uudecode.

Przepełnienie bufora w analizatorze MMSE dla Ethereal w wersjach od 0.10.1 do 0.10.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność SQL injection w skrypcie collectstats.pl dla Bugzilla w wersji 2.16.3 i wcześniejszych umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania produktów wykonanie dowolnych zapytań SQL poprzez nazwę produktu.

Podatność SQL injection w Bugzilla w wersjach 2.16.3 i wcześniejszych oraz 2.17.1 do 2.17.4 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania słów kluczowych wykonanie dowolnych zapytań SQL za pomocą parametru id w pliku editkeywords.cgi.

W pliku editproducts.cgi w Bugzilli 2.16.3 i wcześniejszych wersjach, gdy włączona jest opcja usebuggroups, nieprawidłowo usuwane są uprawnienia do dodawania grup z grupy, która jest usuwana. To pozwala użytkownikom z tymi uprawnieniami na nieautoryzowane dodawanie do następnej grupy przypisanej do oryginalnego identyfikatora grupy.

W pliku describecomponents.cgi w Bugzilla w wersjach 2.17.3 i 2.17.4 nie jest prawidłowo weryfikowane członkostwo w grupach, co pozwala zdalnym atakującym na wyświetlanie opisów komponentów dla produktów, do których dostęp jest ograniczony.

Błąd związany z podpisem liczby całkowitej w obsłudze proc cpufreq (cpufreq_procctl) w jądrze Linux 2.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora na stosie w funkcji get_header w pliku header.c dla LHA 1.14, używanego w produktach takich jak Barracuda Spam Firewall, umożliwiają zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie nazwy katalogów lub plików w archiwum LHA, co wywołuje przepełnienie podczas testowania lub rozpakowywania archiwum.

XDM w XFree86 otwiera gniazdo TCP chooserFd, nawet gdy DisplayManager.requestPort wynosi 0, co może umożliwić zdalnym atakującym połączenie z tym portem, naruszając zamierzone ograniczenia.

Wielokrotne przepełnienia bufora w kliencie protokołu RTSP dla MPlayer przed wersją 1.0pre4 oraz xine lib przed wersją 1-rc4, podczas odtwarzania strumieni Real RTSP, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie URL-e, długie odpowiedzi serwera Real lub długie pakiety RDT.