Katalog podatności CVE

Przeglądarki Mozilla przed wersją 1.7, Firefox przed wersją 0.9 oraz Thunderbird przed wersją 0.7 umożliwiają zdalnym stronom internetowym przejęcie interfejsu użytkownika za pomocą flagi 'chrome' oraz plików XML User Interface Language (XUL).

Wiele przepełnień bufora w Midnight Commander (mc) przed wersją 4.6.0 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

ProFTPD w wersji 1.2.9 traktuje dyrektywy Allow i Deny dla wpisów ACL opartych na CIDR jako AllowAll, co może umożliwić klientom FTP ominięcie zamierzonych ograniczeń dostępu.

Wielokrotne przepełnienia bufora w kliencie protokołu RTSP dla MPlayer przed wersją 1.0pre4 oraz xine lib przed wersją 1-rc4, podczas odtwarzania strumieni Real RTSP, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie URL-e, długie odpowiedzi serwera Real lub długie pakiety RDT.

XDM w XFree86 otwiera gniazdo TCP chooserFd, nawet gdy DisplayManager.requestPort wynosi 0, co może umożliwić zdalnym atakującym połączenie z tym portem, naruszając zamierzone ograniczenia.

Błąd związany z podpisem liczby całkowitej w obsłudze proc cpufreq (cpufreq_procctl) w jądrze Linux 2.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora na stosie w funkcji get_header w pliku header.c dla LHA 1.14, używanego w produktach takich jak Barracuda Spam Firewall, umożliwiają zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie nazwy katalogów lub plików w archiwum LHA, co wywołuje przepełnienie podczas testowania lub rozpakowywania archiwum.

Podatność na wstrzykiwanie SQL w pliku calendar.html w Merak Mail Server 5.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr schedule.

Podatność SQL injection w pliku auth_login.php w Cacti 0.8.5a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W funkcji psscan w pliku ps.c dla gv (ghostview) występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik Postscript z długimi wartościami BoundingBox, komentarza, orientacji, PageOrder lub Pages.

Podatność na atak typu format string w kliencie FTP QNX 6.1 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień grupy bin poprzez specyfikatory formatu w komendzie QUOTE.

BlackICE PC Protection i Server Protection instalują pliki konfiguracyjne z pełnymi uprawnieniami dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację konfiguracji lub spowodowanie awarii systemu. Przykładem jest modyfikacja pliku firewall.ini w celu dodania dużej reguły zapory.

W funkcji AuthenticationDialogue w cfservd dla Cfengine w wersjach od 2.0.0 do 2.1.7p1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie SAUTH podczas uwierzytelniania RSA.

W programie HtmlHelp (hh.exe) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez plik .CHM z dużym polem długości. Jest to inna podatność niż CVE-2003-1041.

Przepełnienie bufora w funkcji wvHandleDateTimePicture w bibliotece wv (wvWare) w wersjach od 0.7.4 do 0.7.6 oraz 1.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim polem DateTime.

BEA WebLogic Server oraz WebLogic Express w wersjach 7.0 do 7.0 Service Pack 4 oraz 8.1 do 8.1 Service Pack 2, umożliwiają atakującym uzyskanie nazwy użytkownika i hasła do uruchamiania serwera poprzez bezpośredni dostęp do niektórych wewnętrznych metod.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

Utility Manager w systemie Windows 2000 uruchamia winhlp32.exe z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom uzyskać uprawnienia systemowe poprzez atak typu 'Shatter'. Atak ten polega na wysłaniu wiadomości Windows, aby spowodować uruchomienie winhlp32 z kontekstową pomocą, omijając interfejs graficzny.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.