Katalog podatności CVE

Przepełnienie bufora w silniku bazy danych Microsoft Jet 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane zapytanie do bazy danych.

Nieznana podatność w implementacji protokołu H.323 w systemach Windows 98, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w renderowaniu formatów obrazów Windows Metafile (WMF) i Enhanced Metafile (EMF) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz WMF lub EMF.

Menadżer narzędzi w systemie Microsoft Windows 2000 uruchamia winhlp32.exe z uprawnieniami systemowymi, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez atak w stylu 'Shatter', wykorzystując wiadomość systemową, która uzyskuje dostęp do kontekstowej pomocy w GUI.

Funkcja NtSetLdtEntries w interfejsie programowania dla lokalnej tabeli deskryptorów (LDT) w systemach Windows NT 4.0 i Windows 2000 umożliwia lokalnym atakującym dostęp do pamięci jądra oraz wykonanie dowolnego kodu poprzez wykorzystanie deskryptora segmentu danych typu expand-down, który wskazuje na chronioną pamięć.

Cisco Wireless LAN Solution Engine (WLSE) w wersjach od 2.0 do 2.5 oraz Hosting Solution Engine (HSE) w wersjach od 1.7 do 1.7.3 zawierają twardo zakodowaną nazwę użytkownika i hasło. To umożliwia zdalnym atakującym dodawanie nowych użytkowników, modyfikowanie istniejących oraz zmianę konfiguracji.

Komponent systemu Virtual DOS Machine (VDM) w systemach Windows NT 4.0 i Windows 2000 nieprawidłowo weryfikuje struktury systemowe, co umożliwia lokalnym użytkownikom dostęp do chronionej pamięci jądra oraz wykonywanie dowolnego kodu.

PHP-Nuke 7.3 oraz inne produkty korzystające z kodu PHP-Nuke, takie jak Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 i OSC2Nuke 7x, nieprawidłowo używają funkcji eregi() PHP z $_SERVER['PHP_SELF'] do identyfikacji wywoływanego skryptu. To umożliwia zdalnym atakującym bezpośredni dostęp do skryptów oraz uzyskanie informacji o ścieżkach poprzez komunikaty błędów PHP.

Podatność CVE-2004-2041 dotyczy e107 w wersji 0.615, gdzie zdalni atakujący mogą wykorzystać lukę w pliku secure_img_render.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru p, który wskazuje na zdalny adres URL zawierający złośliwy kod.

Wielokrotne podatności na wstrzykiwanie SQL w e107 w wersji 0.615 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskanie wrażliwych informacji poprzez parametry (1) content w pliku content.php, (2) content_id w pliku content.php lub (3) list w pliku news.php.

Podatność SQL injection w funkcji art_print w pliku print.inc.php w nieznanych wersjach jPortal przed 2.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

Netgear RP114 umożliwia zdalnym atakującym ominięcie filtracji URL opartej na słowach kluczowych poprzez wysłanie długiego URL, co zostało zademonstrowane przy użyciu dużej liczby sekwencji %20 (zakodowana w hex spacja).

Przepełnienie bufora w funkcji ssl_prcert w filtrze SSLway (sslway.c) dla DeleGate w wersji 8.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez certyfikat z długim polem (1) nazwy podmiotu lub (2) nazwy wystawcy.

Wersja Live CD w SUSE LINUX 9.1 Personal jest skonfigurowana bez hasła dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie uprawnień przez SSH.

W module Downloads w Php-Nuke w wersjach od 6.x do 7.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry (1) orderby lub (2) sid w pliku modules.php.

Podatność typu double free w dtlogin w CDE na systemach Solaris, HP-UX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet XDMCP.

Apache w wersjach 1.4.x przed 1.3.30 oraz 2.0.x przed 2.0.49, przy użyciu wielu gniazd nasłuchujących na niektórych platformach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie nowych połączeń) poprzez 'krótkotrwałe połączenie na rzadko używanym gnieździe nasłuchującym'.

Nieznana podatność w ecartis przed wersją 1.0.0 nieprawidłowo waliduje dane wejściowe użytkownika, co pozwala atakującym na uzyskanie haseł do list mailingowych.

Funkcja dissect_attribute_value_pairs w pliku packet-radius.c dla Ethereal w wersjach od 0.8.13 do 0.10.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu RADIUS, co prowadzi do dereferencji wskaźnika null.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 do Outlook Express 6 SP1 pozwala zdalnym atakującym na obejście ograniczeń domenowych i wykonanie dowolnego kodu. Wykorzystuje to skrypt w skompilowanym pliku pomocy (CHM), który odnosi się do handlerów protokołu InfoTech Storage (ITS).