Katalog podatności CVE

Przepełnienie bufora w funkcji ReadFontAlias w XFree86 w wersjach od 4.1.0 do 4.3.0, występujące podczas używania funkcji CopyISOLatin1Lowered, umożliwia lokalnym lub zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wadliwy wpis w pliku aliasów czcionek (font.alias).

Wielokrotne podatności na zdalne włączenie pliku w PHP w ezContents 2.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP z zdalnego serwera. Przykłady obejmują wykorzystanie parametru GLOBALS[rootdp] w db.php oraz GLOBALS[language_home] w archivednews.php z złośliwą wersją lang_admin.php.

Przepełnienie całkowitej liczby w Gaim 0.74 i wcześniejszych wersjach oraz Ultramagnetic przed wersją 0.81 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Apache-SSL w wersjach 1.3.28+1.52 i wcześniejszych, z ustawionym SSLVerifyClient na 1 lub 3 oraz włączonym SSLFakeBasicAuth, umożliwia zdalnym atakującym fałszowanie certyfikatu klienta poprzez wykorzystanie podstawowej autoryzacji z 'one-line DN' docelowego użytkownika.

Wielokrotne podatności związane z formatowaniem ciągów w Metamail 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji Extract Info Field dla protokołów (1) MSN i (2) YMSG w Gaim 0.74 i wcześniejszych oraz Ultramagnetic przed wersją 0.81, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji ReadFontAlias w pliku dirfile.c w XFree86 w wersjach od 4.1.0 do 4.3.0 umożliwia lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez plik aliasu czcionek (font.alias) z długim tokenem. Jest to inna podatność niż CVE-2004-0084 i CVE-2004-0106.

W Gaim 0.75 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą zarówno kodowania ósemkowego, jak i kodowania quoted-printable w funkcjach dekodujących.

Potencjalna podatność w Confirm 0.62 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek e-maila zawierający metaznaki powłoki, takie jak ", `, |, ; lub $.

Wielokrotne podatności na wstrzykiwanie SQL w phpGedView przed wersją 2.65 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pliki timeline.php i placelist.php.

Przepełnienie całkowite w funkcji zaokrąglania arytmetycznego rnd w różnych wersjach FishCart przed 3.1 umożliwia zdalnym atakującym spowodowanie 'ujemnych sum' poprzez zamówienie z dużą ilością.

WWW File Share Pro w wersji 2.42 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez użycie URL z kropką na końcu lub URI z wiodącym ukośnikiem lub znakiem odwrotnego ukośnika.

Przepełnienie bufora w DameWare Mini Remote Control przed wersją 3.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie przed uwierzytelnieniem wysyłane do portu TCP 6129.

Przepełnienie bufora w poleceniu frm w elm w wersji 2.5.6 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię tematu.

Przepełnienie bufora w komponencie Microsoft Data Access Components (MDAC) w wersjach od 2.5 do 2.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź UDP na żądanie rozgłoszeniowe.

Funkcja SPP_VerifyPVV w bibliotece nCipher payShield SPP w wersjach 1.3.12, 1.5.18 i 1.6.18 zwraca wartość Status_OK, nawet jeśli HSM zwraca inny kod statusu. Może to prowadzić do podejmowania błędnych decyzji krytycznych dla bezpieczeństwa aplikacji, na przykład akceptacji nieprawidłowego numeru PIN.

Podatność CVE-2004-0073 dotyczy EasyDynamicPages 2.0 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru edp_relative_path w plikach config.php i config_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, wskazując na złośliwy skrypt serverdata.php na zdalnym serwerze.

Przepełnienie bufora w czytniku informacji z plików VCF w pakiecie zarządzania informacjami osobistymi KDE (kdepim) w wersjach od 3.1.0 do 3.1.4 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik VCF.

Tcpdump w wersjach przed 3.8.1 ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wysyłanie określonych pakietów ISAKMP. Jest to inna podatność niż CVE-2004-0057.

Wielokrotne podatności w implementacji protokołu H.323 dla Cisco IOS w wersjach od 11.3T do 12.2T umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Zostało to udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.