Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku auth.php w wersji 601 i wcześniejszych aplikacji Land Down Under (LDU) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Twilight Webserver w wersji 1.3.3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez wysłanie żądania GET z długim URI. Jest to inna podatność niż CVE-2004-2376.

Wielokrotne przepełnienia bufora w SmartFTP w wersji 1.0.973 oraz wcześniejszych przed 1.0.976 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te są wywoływane przez długą odpowiedź na polecenie PWD oraz długą linię w odpowiedzi na polecenie LIST plików.

Przepełnienie bufora w funkcji SockPrintf w wu-ftpd 2.6.2 i wcześniejszych wersjach, gdy opcja MAIL_ADMIN jest włączona na systemie obsługującym bardzo długie ścieżki, może pozwolić zdalnym anonimowym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z długą ścieżką, co wywołuje przepełnienie podczas konstruowania wiadomości powiadamiającej administratora.

W Aprelium Abyss Web Server w wersji 1.1.2 i wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Domyślna instalacja Trend Micro OfficeScan w wersjach od 3.0 do 3.54 oraz 5.x pozwala zdalnym atakującym na ominięcie uwierzytelnienia z cgiChkMasterPasswd.exe i uzyskanie dostępu do konsoli zarządzania przez bezpośrednie żądanie do cgiMasterPwd.exe.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.2, 2.3 oraz prawdopodobnie 2.5 umożliwia zdalnym atakującym przywrócenie ustawień fabrycznych poprzez aktualizację oprogramowania układowego za pomocą AirPlus Access Point Manager.

Przepełnienie bufora w zdalnej konsoli (rcon) w grze Battlefield 1942 w wersjach 1.2 i 1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy użytkownika i hasła.

rs.F300 dla HP-UX w wersjach od 10.0 do 11.22 wykorzystuje zmienną środowiskową PATH do znajdowania i uruchamiania programów, takich jak rm, działając z podwyższonymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program rm.

Przepełnienie bufora w narzędziu stmkfont w systemie HP-UX od wersji 10.0 do 11.22 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Bastille B.02.00.00 w systemach HP-UX 11.00 i 11.11 nieprawidłowo konfiguruje opcje (1) NOVRFY oraz (2) NOEXPN w pliku sendmail.cf. Może to umożliwić zdalnym atakującym weryfikację istnienia użytkowników systemowych oraz rozszerzenie zdefiniowanych aliasów sendmail.

Wersje Majordomo od 2.0 do 1.94.4, a być może także wcześniejsze, mają domyślnie ustawioną zmienną which_access na 'open'. Umożliwia to zdalnym atakującym identyfikację adresów e-mail członków list mailingowych za pomocą polecenia 'which'.

Przepełnienie bufora w ISMail 1.4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy domen w polach (1) MAIL FROM lub (2) RCPT TO.

Przepełnienie bufora w przeglądarce Opera w wersjach 6.05 i 6.06, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długą nazwą użytkownika.

Przepełnienie bufora w przeglądarce Opera 7.02 Build 2668 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez wysłanie długiego żądania HTTP kończącego się na rozszerzeniu .ZIP.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych przechowuje bajty 53-55 55-bajtowego hasła w postaci niezaszyfrowanej, co ułatwia lokalnym użytkownikom odgadnięcie hasła.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

foo.php3 w DotBr 0.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, które wywołuje funkcję phpinfo.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.