Katalog podatności CVE

Podatność CVE-2004-0068 dotyczy PhpDig w wersji 1.6.5 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku config.php do zdalnego włączenia plików. Modyfikując parametr $relative_script_path, atakujący mogą odwołać się do złośliwego kodu PHP na zdalnym serwerze.

Funkcja SPP_VerifyPVV w bibliotece nCipher payShield SPP w wersjach 1.3.12, 1.5.18 i 1.6.18 zwraca wartość Status_OK, nawet jeśli HSM zwraca inny kod statusu. Może to prowadzić do podejmowania błędnych decyzji krytycznych dla bezpieczeństwa aplikacji, na przykład akceptacji nieprawidłowego numeru PIN.

Przepełnienie bufora w komponencie Microsoft Data Access Components (MDAC) w wersjach od 2.5 do 2.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź UDP na żądanie rozgłoszeniowe.

W podatności CVE-2004-0069 występuje luka formatu w serwerze FTP HD Soft Windows w wersji 1.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika, przetwarzane przez funkcję wscanf.

Wielokrotne podatności w implementacji protokołu H.323 dla Nortel Networks Business Communications Manager, Succession 1000 IP Trunk i IP Peer Networking oraz 802.11 Wireless IP Gateway umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.22 nie korzysta z funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika w określonych warunkach, co narusza granice bezpieczeństwa. Może to ułatwić wykorzystanie innych podatności.

Przepełnienie bufora w filtrze H.323 serwera Microsoft Internet Security and Acceleration Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu w usłudze zapory Microsoftu poprzez określony ruch H.323. Problem został zademonstrowany przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Podatność CVE-2004-0070 dotyczy modułu module.php w ezContents, który umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr link, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

Nieznana podatność w logowaniu serwera dla VisualShapers ezContents 2.02 i wcześniejszych wersji pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie dostępu do zastrzeżonych funkcji.

Red-M Red-Alert 2.7.5 z oprogramowaniem 3.1 build 24 wiąże uwierzytelnianie z adresami IP, co pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez połączenie z tego samego adresu IP, co aktywny uwierzytelniony użytkownik.

Nieznana podatność w SandSurfer przed wersją 1.7.0 umożliwia zdalnym atakującym uzyskanie dostępu jako zalogowany użytkownik.

Windows Media Player 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNG zawierający duże wartości szerokości lub wysokości. Jest to znane jako 'Podatność w przetwarzaniu PNG'.

Linux-VServer w wersji 1.24 pozwala lokalnym użytkownikom z uprawnieniami roota na wirtualnym serwerze na uzyskanie dostępu do systemu plików poza tym wirtualnym serwerem poprzez zmodyfikowany exploit chroot-again wykorzystujący polecenie chmod.

Przepełnienie bufora w Yahoo Instant Messenger w wersji 5.6.0.1351 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku w funkcji pobierania.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych poprzez różne metody, takie jak użycie metody NavigateAndFind do załadowania URL z plikiem zawierającym JavaScript. Wykorzystanie tych metod może prowadzić do nieautoryzowanego dostępu do zasobów w innych strefach bezpieczeństwa.

vbox3 w wersji 0.1.8 i wcześniejszych nie obniża poprawnie uprawnień przed wykonaniem skryptu TCL dostarczonego przez użytkownika, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Moduł kalendarza dla phpgroupware w wersji 0.9.14 nie egzekwuje funkcji 'zapisz rozszerzenie' dla plików świątecznych, co umożliwia zdalnym atakującym tworzenie i wykonywanie plików PHP.

Przepełnienie bufora w funkcji ARTpost w pliku art.c w kodzie obsługi komunikatów kontrolnych dla INN 2.4.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych oraz odczyt dowolnych plików za pomocą obiektu XML.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych i wykonanie JavaScriptu poprzez ustawienie 'href' okna na złośliwy kod JavaScript, a następnie wywołanie execCommand('Refresh') w celu odświeżenia strony.