Katalog podatności CVE

PHP w wersjach przed 4.3.7 na platformach Win32 nie filtruje poprawnie wszystkich metaznaków powłoki, co pozwala lokalnym lub zdalnym atakującym na wykonywanie dowolnego kodu, nadpisywanie plików oraz dostęp do wewnętrznych zmiennych środowiskowych za pomocą znaków '%', '|', lub '>' w funkcji escapeshellcmd, lub znaku '%' w funkcji escapeshellarg.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

W programie HtmlHelp (hh.exe) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez plik .CHM z dużym polem długości. Jest to inna podatność niż CVE-2003-1041.

acpRunner ActiveX w wersji 1.2.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) DownLoadURL, (2) SaveFilePath oraz (3) Download ActiveX.

Nieznana podatność w systemie Linux przed wersją 2.4.26 dla architektury IA64 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi, z nieznanym wpływem.

Przepełnienie bufora w poleceniu chpasswd w wtyczce Change_passwd przed wersją 4.0, używanej w SquirrelMail, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą nazwę użytkownika.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.

Błąd off-by-one w funkcji POP3_readmsg w popclient 3.0b6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wiadomość e-mail o określonej długości linii, co prowadzi do przepełnienia bufora.

Przycisk 'Pokaż w Finderze' w przeglądarce Safari w systemach Mac OS X 10.3.4 i 10.2.8 może uruchamiać pobrane aplikacje, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w funkcji st_wavstartread w pliku wav.c dla Sound eXchange (SoX) w wersjach od 12.17.2 do 12.17.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone pola nagłówka pliku WAV.

W systemie Microsoft Windows 2000, gdy działa w domenie o Fully Qualified Domain Name (FQDN) dokładnie 8 znaków, użytkownicy z wygasłymi hasłami mogą logować się do domeny.

Gallery w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora Gallery.

Podatność typu double free w ciągu error_prog_name w wersjach CVS od 1.12.x do 1.12.8 oraz od 1.11.x do 1.11.16 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

W libsvn_ra_svn w Subversion 1.0.4 występuje zaufanie do pola długości w adresach URL protokołu svn, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi oraz potencjalnie do wykonania dowolnego kodu.

W LVM dla AIX 5.1 i 5.2 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia za pomocą poleceń (1) putlvcb lub (2) getlvcb.

Przepełnienie bufora w Microsoft Internet Information Server (IIS) 4.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą funkcji przekierowania.

Wersje Mozilla (Suite) przed 1.7.1, Firefox przed 0.9.2 oraz Thunderbird przed 0.7.2 umożliwiają zdalnym atakującym uruchamianie dowolnych programów za pomocą URI odnoszącego się do protokołu shell:.

UploadServlet w Cisco Collaboration Server (CCS) działającym na ServletExec przed wersją 3.0E umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie URL UploadServlet.

eupdatedb w esearch w wersji 0.6.1 i wcześniejszych pozwala lokalnym użytkownikom na tworzenie dowolnych plików poprzez atak symlink na tymczasowy plik esearchdb.py.tmp.