Katalog podatności CVE

Strona logowania dla cPanel 9.1.0, a być może także innych wersji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze użytkownika.

Funkcja 'Zezwól użytkownikom cPanel na resetowanie hasła za pomocą e-maila' w cPanel 9.1.0 build 34 i wcześniejszych, w tym 8.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr użytkownika w resetpass.

Przepełnienie bufora na stosie w funkcji ncp_lookup dla ncpfs w jądrze Linux 2.4.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w kodzie menu indeksu (menu_pad_string z menu.c) w Mutt 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wiadomości e-mail.

W Gaim 0.75 i wcześniejszych oraz Ultramagnetic przed wersją 0.81 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie tych podatności może nastąpić poprzez różne mechanizmy, takie jak ciasteczka w połączeniu z Yahoo, długie parametry w formularzu logowania oraz pakiety YMSG.

Wielokrotne podatności związane z formatowaniem ciągów w komponencie HTTP Application Intelligence w Check Point Firewall-1 NG-AI R55 i R54 oraz w Check Point Firewall-1 HTTP Security Server, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie żądania HTTP.

Wielokrotne nieznane podatności w XFree86 w wersjach od 4.1.0 do 4.3.0, związane z niewłaściwym przetwarzaniem plików czcionek. Są to inne podatności niż CVE-2004-0083 i CVE-2004-0084.

Funkcjonalność MSS (maksymalny rozmiar segmentu) w netinet pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez (1) niski MTU, co prowadzi do generowania dużej liczby małych pakietów, lub (2) dużą liczbę pakietów z małym ładunkiem TCP, co powoduje wiele wywołań zasobożernej funkcji sowakeup.

W Metamail w wersji 2.7 i wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Funkcja do_mremap dla wywołania systemowego mremap w systemach Linux od wersji 2.2 do 2.6.2 nie sprawdza poprawnie wartości zwracanej z funkcji do_munmap, gdy przekroczona zostaje maksymalna liczba deskryptorów VMA. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność CVE-2004-0128 dotyczy zdalnego włączenia pliku w skrypcie konfiguracyjnym GEDCOM dla phpGedView w wersji 2.65.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL złośliwego skryptu theme.php na zdalnym serwerze.

W Gaim 0.75 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą zarówno kodowania ósemkowego, jak i kodowania quoted-printable w funkcjach dekodujących.

mod_digest dla Apache przed wersją 1.3.31 nie weryfikuje poprawnie nonce w odpowiedzi klienta, wykorzystując sekret AuthNonce.

Skrypt powłoki mksmbpasswd w Samba 3.0.0 i 3.0.1, podczas tworzenia konta oznaczonego jako wyłączone, może nadpisać hasło użytkownika niezainicjowanym buforem, co może umożliwić aktywację konta z łatwiejszym do odgadnięcia hasłem.

Nieznana podatność w przeglądarce internetowej Safari w systemach Mac OS X 10.2.8 i 10.3.2, której wpływ jest nieznany.

Podatność na przejście do katalogu w pliku editconfig_gedcom.php dla phpGedView w wersji 2.65.1 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnych programów PHP na serwerze poprzez sekwencje .. (kropka kropka) w parametrze gedcom_config.

Wielokrotne podatności w PWLib przed wersją 1.6.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Wielokrotne przepełnienia bufora w Orville Write (orville-write) w wersji 2.53 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia całkowite w bibliotece Microsoft ASN.1 (MSASN1.DLL), używanej w LSASS.EXE, CRYPT32.DLL oraz innych programach i bibliotekach Microsoftu na systemach Windows NT 4.0, 2000 i XP, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez kodowanie ASN.1 BER z (1) bardzo dużymi polami długości, które powodują nadpisanie dowolnych danych w stercie, lub (2) zmodyfikowanymi ciągami bitowymi.

Usługa Windows Internet Naming Service (WINS) w systemach Microsoft Windows Server 2003, a być może także w Windows NT i Server 2000, nieprawidłowo weryfikuje długość niektórych pakietów. To umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.