Katalog podatności CVE

Przepełnienie bufora w funkcji wvHandleDateTimePicture w bibliotece wv (wvWare) w wersjach od 0.7.4 do 0.7.6 oraz 1.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim polem DateTime.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Router ADSL Thomson SpeedTouch 510 z oprogramowaniem układowym GV8BAA3.270 oraz prawdopodobnie wcześniejszymi wersjami generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

ISQL*Plus w Oracle 10g Application Server umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze pliku skryptu load.uix.

Przepełnienie bufora na stosie w Oracle 9i i 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi token w treści owiniętej procedury.

Podatność na przejście do katalogu w extproc w Oracle 9i i 10g umożliwia zdalnym atakującym dostęp do dowolnych bibliotek poza katalogiem $ORACLE_HOME\bin.

Moduł PL/SQL dla serwera HTTP Oracle w Oracle Application Server 10g, przy użyciu zestawu znaków WE8ISO8859P1, nie wykonuje poprawnie konwersji znaków. To pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do niektórych procedur za pomocą zakodowanego URL z sekwencjami zakodowanymi '%FF', które są nieprawidłowo konwertowane na znaki 'Y'.

Wielokrotne podatności na wstrzykiwanie SQL w procedurach PL/SQL działających z prawami definicji w Oracle 9i i 10g umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień. Dotyczy to procedur takich jak DBMS_EXPORT_EXTENSION, WK_ACL.GET_ACL, WK_ACL.STORE_ACL, WK_ADM.COMPLETE_ACL_SNAPSHOT, WK_ACL.DELETE_ACLS_WITH_STATEMENT oraz DRILOAD.VALIDATE_STMT.

Przepełnienie bufora w extproc w Oracle 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne środowiskowe w nazwie biblioteki, które są rozwijane po przeprowadzeniu sprawdzenia długości.

Punkt dostępowy bezprzewodowy U.S. Robotics USR808054 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim ciągiem wersji.

Programy (1) dbsnmp i (2) nmo w Oracle 8i, Oracle 9i oraz Oracle IAS 9.0.2.0.1 na systemach Unix używają domyślnej ścieżki do znajdowania i wykonywania plików bibliotecznych przy podwyższonych uprawnieniach. To umożliwia niektórym kontom użytkowników Oracle uzyskanie uprawnień roota poprzez zmodyfikowany plik libclntsh.so.9.0.

WpQuiz w wersjach od 2.60b1 do 2.60b8 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku adminrestore.php w katalogu extras.

Fusion News 3.6.1 umożliwia zdalnym atakującym dodawanie kont użytkowników, jeśli administrator jest zalogowany. Dzieje się to poprzez komentarz zawierający tag bbcode img, który wywołuje index.php z akcją rejestracji, co jest wykonywane, gdy przeglądarka administratora ładuje stronę z tym tagiem.

Podatność SQL injection w pliku session.php w LinPHA 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczek (1) linpha_userid lub (2) linpha_password.