Katalog podatności CVE

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Przepełnienie bufora w funkcji ntlm_check_auth (autoryzacja NTLM) w Squid Web Proxy Cache 2.5.x i 3.x, gdy kompilacja zawiera obsługę NTLM, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło (zmienna 'pass').

LaunchServices w systemie Mac OS X 10.3.4 i 10.2.8 automatycznie rejestruje i uruchamia nowe aplikacje, co może pozwolić atakującym na wykonanie dowolnego kodu bez ostrzeżenia użytkownika.

Przepełnienie bufora w programie Real Networks RealPlayer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL zawierający dużą liczbę znaków '.' (kropka).

W podatności CVE-2004-0492 występuje przepełnienie bufora w sterowniku proxy mod_proxy w Apache w wersjach od 1.3.25 do 1.3.31. Umożliwia to zdalnym atakującym spowodowanie awarii procesu oraz potencjalne wykonanie dowolnego kodu poprzez negatywne pole nagłówka Content-Length w żądaniu HTTP.

Przepełnienie bufora w funkcji write_packet w pliku control.c dla l2tpd może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Modem ADSL Zoom X3 posiada terminal działający na porcie 254, który można uzyskać dostęp przy użyciu domyślnego hasła do zarządzania HTML, nawet jeśli hasło zostało zmienione dla interfejsu HTTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Zmodyfikowany program suexec w cPanel, skonfigurowany dla mod_php i skompilowany dla Apache 1.3.31 i wcześniejszych wersji bez mod_phpsuexec, pozwala lokalnym użytkownikom na wykonywanie nieufnych skryptów współdzielonych i uzyskiwanie uprawnień. Przykłady to skrypty proftpdvhosts lub addalink.cgi.

Podatność typu format string w Tripwire w wersji komercyjnej 4.0.1 i wcześniejszych, w tym 2.4, oraz w wersji open source 2.3.1 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w nazwie pliku, która jest używana do generowania raportu e-mail.

Wielokrotne nieznane podatności w jądrze Linux 2.4 i 2.6 umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub dostępu do pamięci jądra, co zostało wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.

Pakiet PHP w Slackware 8.1, 9.0 i 9.1, gdy jest powiązany z biblioteką statyczną, uwzględnia katalog /tmp w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom wykonywanie dowolnego kodu jako użytkownik PHP poprzez wstawienie bibliotek współdzielonych do odpowiedniej ścieżki.

LVM dla AIX 5.1 i 5.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink. Tego rodzaju podatność może prowadzić do nieautoryzowanej modyfikacji danych.

RSBAC w wersjach 1.2.2 do 1.2.3 umożliwia dostęp do sys_creat, sys_open i sys_mknod wewnątrz jails, co może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Przepełnienie bufora w funkcji TranslateFilename w pliku common.c w MPlayer 1.0pre4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.