Katalog podatności CVE

Przepełnienie bufora w Kinesphere eXchange POP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole MAIL FROM.

Podatność SQL injection w pliku userlogin.php w Phorum 3.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą podwójnie zakodowanych znaków heksadecymalnych, takich jak '%2527', które są tłumaczone na znak '' (apostrof).

Poprawki Solaris 9 od 113579-02 do 113579-05 oraz od 114342-02 do 114342-05 nie ograniczają prawidłowo dostępu do zabezpieczonych map NIS, co pozwala lokalnym użytkownikom na wykorzystanie poleceń ypcat lub ypmatch do wydobycia zawartości zabezpieczonej mapy, takiej jak passwd.adjunct.byname.

Podatność CVE-2004-1943 dotyczy zdalnego włączenia pliku w PHP w pliku album_portal.php w zmodyfikowanej wersji phpBB 1.8 autorstwa Przemo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Konqueror w KDE 3.1.3 i wcześniejszych wersjach (kdelibs) pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Konqueror wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Wielokrotne podatności związane z formatowaniem ciągów w emil 2.1.0 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie określonych komunikatów o błędach.

wu-ftpd w wersji 2.6.2 i wcześniejszych, z włączoną opcją restricted-gid, pozwala lokalnym użytkownikom na obejście ograniczeń dostępu poprzez zmianę uprawnień, co skutkuje używaniem katalogu głównego zamiast katalogu domowego.

Wiele przepełnień bufora na stosie w procedurach analizy ICQ w module analizy protokołów ISS (PAM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten wykorzystuje odpowiedzi SRV_MULTI zawierające długie pola takie jak pseudonim, imię, nazwisko lub adres e-mail.

W podatności CVE-2003-1037 występuje luka formatu ciągu w komponencie WGate dla SAP Internet Transaction Server (ITS), która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysoki 'poziom śledzenia'.

W architekturze mySAP.com dla SAP występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek HTTP Host skierowany do Message Server, Web Dispatcher lub Application Server.

Opera umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Opera wysyła ciasteczka poza określone podzbiory URL, na przykład do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

W wersjach emil 2.1.0 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie w funkcjach encode_mime, encode_uuencode oraz decode_uuencode. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości e-mail z załącznikami o odpowiednich nazwach plików.

W składniku ActiveX SymSpamHelper (symspam.dll) w Norton AntiSpam 2004 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody LaunchCustomRuleWizard.

W Courier-IMAP przed wersją 3.0.0, Courier przed wersją 0.45 oraz SqWebMail przed wersją 4.0.0 występują wielokrotne przepełnienia bufora w plikach iso2022jp.c i shiftjis.c. Atakujący zdalnie mogą wykonać dowolny kod, gdy znak Unicode znajduje się poza zakresem BMP.

Komponent ActiveX WrapNISUM (WrapUM.dll) w Norton Internet Security 2004 jest oznaczony jako bezpieczny do skryptowania, co umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LaunchURL.

W Microsoft Outlook 2002 występuje podatność na wstrzykiwanie argumentów, która nie filtruje wystarczająco parametrów w adresach mailto: używanych jako argumenty przy wywoływaniu OUTLOOK.EXE. Umożliwia to zdalnym atakującym wykorzystanie kodu skryptowego w strefie lokalnej i uruchamianie dowolnych programów.

Przepełnienie bufora w funkcji getaddrinfo w Pythonie 2.2 przed wersją 2.2.2, gdy wsparcie dla IPv6 jest wyłączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez adres IPv6 uzyskany za pomocą DNS.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.

Wielokrotne przepełnienia bufora w komponencie AGate dla SAP Internet Transaction Server (ITS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry ~command, ~runtimemode, ~session lub długi nagłówek HTTP Content-Type.