Katalog podatności CVE

Podatność w Microsoft Internet Explorer 6.0.2800.1106 oraz innych wersjach, takich jak 5.01 i 5.5, pozwala zdalnym serwerom internetowym na obejście ograniczeń strefowych i wykonanie dowolnego kodu w lokalnej strefie komputera. Problem ten polega na przekierowywaniu funkcji do innej funkcji o tej samej nazwie.

Kontrolka Windows Media Player w systemie Microsoft Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie komputera poprzez nazwę pliku ASX zawierającą JavaScript, który jest wykonywany w lokalnym kontekście w panelu podglądu.

Opera 7.51 dla systemu Windows oraz 7.50 dla systemu Linux nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Funkcja dopasowywania wzorców URL w BEA WebLogic Server 6.x traktuje nielegalne wzorce kończące się na '*' jako dzikie znaki, co może prowadzić do sytuacji, w której WebLogic 7.x pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu. Nielegalne wzorce są jednak poprawnie odrzucane.

MoinMoin w wersji 1.2.1 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wyższych uprawnień poprzez stworzenie użytkownika o tej samej nazwie co istniejąca grupa z wyższymi uprawnieniami.

Nieznana podatność w kontrolach administracyjnych w Bugzilla w wersjach od 2.17.1 do 2.17.7 pozwala użytkownikom z uprawnieniami 'przyznawania członkostwa' na przyznawanie członkostw do grup, którymi użytkownik nie zarządza.

W podatności CVE-2004-0700 występuje luka w formacie ciągu w funkcjach hook mod_proxy w pliku ssl_engine_log.c w mod_ssl przed wersją 2.8.19 dla Apache przed wersją 1.3.31. Umożliwia to zdalnym atakującym wykonanie dowolnych komunikatów za pomocą specyfikatorów formatu w niektórych komunikatach logów HTTPS obsługiwanych przez funkcję ssl_log.

W module wyszukiwania Php-Nuke występuje wiele podatności typu cross-site scripting w pliku index.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne parametry, takie jak sid, max, sel1, sel2, sel3, sel4, sel5, match, mod1, mod2 oraz mod3.

Podatność na zdalne dołączanie plików w PHP w pliku index.php w EasyIns Stadtportal 4 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr site.

W wersjach Subversion 1.0.2 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji danych apr_time_t, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie DAV2 REPORT lub polecenie get-dated-rev w protokole svn.

Nieznana podatność w libtasn1 w wersjach 0.1.x przed 0.1.2 oraz 0.2.x przed 0.2.7, związana z funkcjami analizy DER.

Przepełnienie całkowitej liczby w funkcji ip_setsockopt w jądrze Linux od wersji 2.4.22 do 2.4.25 oraz od 2.6.1 do 2.6.3 umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą opcji gniazda MCAST_MSFILTER.

Przepełnienie bufora w funkcjonalności ISAKMP dla produktów Check Point VPN-1 i FireWall-1 NG, przed wersjami VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 i NG FP3 HFA-325, lub VPN-1 SecuRemote/SecureClient R56, może umożliwić zdalnym atakującym wykonanie dowolnego kodu podczas negocjacji tunelu VPN.

k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.

Wersje Konquerora dla KDE 3.2.2 i wcześniejsze nieprawidłowo filtrują znaki '-' na początku nazwy hosta w URI telnet, rlogin, ssh oraz mailto. To umożliwia zdalnym atakującym manipulację opcjami przekazywanymi do powiązanych programów, co może prowadzić do odczytu dowolnych plików lub wykonania dowolnego kodu.

W Exim 3.35 oraz wcześniejszych wersjach przed 4 występuje przepełnienie bufora na stosie, gdy opcja sender_verify jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas weryfikacji nadawcy.

HelpViewer w systemie Mac OS X 10.3.3 i 10.2.8 przetwarza skrypty, które nie zostały zainicjowane przez użytkownika, co może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten pierwotnie zgłoszono jako podatność na przejście przez katalogi w przeglądarce Safari przy użyciu parametru runscript w handlerze URI help:.

W Exim 4 przed wersją 4.33 występuje przepełnienie bufora na stosie, gdy opcja headers_check_syntax jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas sprawdzania nagłówków.

W bibliotece neon (libneon) w wersji 0.24.5 i wcześniejszych występuje przepełnienie bufora w stercie w funkcji parsowania daty ne_rfc1036_parse. Umożliwia to zdalnym serwerom WebDAV wykonanie dowolnego kodu na kliencie, gdy jest używana przez cadaver przed wersją 0.22.

W podatności CVE-2004-0489 występuje luka w obsłudze URI SSH w przeglądarce Safari na Mac OS 10.3.3 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie tunelowania portów.