Katalog podatności CVE

Funkcjonalność GUI dla interaktywnej sesji w Symantec LiveUpdate w wersjach 1.70.x do 1.90.x, używanych w Norton Internet Security oraz SystemWorks i AntiVirus w latach 2001-2004, umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM.

Przepełnienie bufora w modułach (1) WTHoster i (2) WebDriver w WildTangent Web Driver 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Przepełnienie bufora na stosie w narzędziu ontape dla IBM Informix Dynamic Server (IDS) w wersji 9.40.xC3 i wcześniejszych umożliwia lokalnym użytkownikom z uprawnieniami DSA wykonanie dowolnego kodu poprzez długą zmienną środowiskową ONCONFIG.

Domyślna instalacja produktów głosowych Cisco, działających na serwerach IBM przed wersją OS 2000.2.6, nie wymaga uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez połączenie z portem TCP 14247.

Przepełnienie bufora w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Wywołanie systemowe mremap (do_mremap) w jądrze Linux 2.4.x przed wersją 2.4.21, a być może także w innych wersjach przed 2.4.24, nie wykonuje prawidłowych kontroli granic, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez remapping obszaru pamięci wirtualnej (VMA) do utworzenia VMA o zerowej długości.

Wersje Midnight Commander (mc) 4.6.0 i wcześniejsze, a być może także późniejsze, zawierają podatność na przepełnienie bufora na stosie w funkcji vfs_s_resolve_symlink w pliku vfs/direntry.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu podczas konwersji symlinków.

Internet Explorer w wersjach od 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych poprzez użycie adresu URL protokołu javascript w subramce. Po wywołaniu funkcji history.back, taki adres jest dodawany do listy historii i wykonywany w strefie głównego okna.

Wielokrotne przepełnienia bufora w interfejsie nd WebDAV w wersji 0.8.2 i wcześniejszych umożliwiają zdalnym serwerom WWW wykonanie dowolnego kodu za pomocą określonych długich ciągów.

mpg321 w wersji 0.2.10 umożliwia zdalnym atakującym nadpisanie pamięci i potencjalne wykonanie dowolnego kodu poprzez plik mp3, który przekazuje określone ciągi do funkcji printf, co może wywołać podatność na formatowanie ciągów.

Nieznana podatność w wbudowanej funkcji ls-F w tcsh na Solaris 8 pozwala lokalnym użytkownikom na tworzenie lub usuwanie plików jako inni użytkownicy oraz zdobywanie uprawnień.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien. Wykorzystuje to mechanizm buforowania metod (SaveRef) do uzyskania dostępu do metody window.moveBy, która normalnie jest niedostępna.

Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.

Podatność na przejście do katalogu w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom dostęp do plików znajdujących się poza katalogiem głównym FSP.

Klient desktopowy FirstClass w wersji 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez hiperłącza w wiadomościach RTF FirstClass.

Podatność na wstrzykiwanie SQL w pliku register.php dla Phorum 3.4.5 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.

Kod parseAddress w SquirrelMail 1.4.0 oraz w wtyczce GPG 1.1 umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w polu 'Do:'.

PHPGEDVIEW w wersji 2.61 pozwala zdalnym atakującym na ponowną instalację oprogramowania oraz zmianę hasła administratora poprzez bezpośrednie żądanie HTTP do pliku editconfig.php.

Przepełnienie bufora w bibliotece libDtSvc CDE na systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.22 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory.

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.