Katalog podatności CVE

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Przepełnienie bufora w przeglądarce Avant w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

W funkcji reply_nttrans w Samba 2.2.7a i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie. Jest to inna podatność niż CVE-2003-0201.

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W CuteFTP w wersjach 4.2 i 5.0 występuje przepełnienie bufora, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner serwera FTP.

Nieokreślona podatność w My Photo Gallery 3.5, a być może także w wcześniejszych wersjach, ma nieznany wpływ i wektory ataku.

Wielokrotne podatności typu SQL injection w plikach addcustomer.asp, addprod.asp oraz process.asp w a.shopKart 2.0.3 umożliwiają zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie wrażliwych informacji poprzez parametry zip, state, country, phone i fax.

Nieokreślona podatność w implementacji Cache' Server Page (CSP) w InterSystems Cache' w wersjach od 4.0.3 do 5.0.5 umożliwia zdalnym atakującym uzyskanie pełnej kontroli nad serwerem.

Router ADSL Origo ASR-8100 w wersji 3.21 posiada usługę administracyjną działającą na porcie 254, która nie wymaga hasła. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez przywrócenie ustawień fabrycznych.

Przepełnienie bufora w kliencie SETI@home w wersji 3.03 i innych pozwala zdalnym atakującym na spowodowanie awarii klienta oraz wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź serwera zawierającą długi ciąg znaków zakończony znakiem nowej linii.

Plik activate.php w versatileBulletinBoard (vBB) w wersjach 0.9.5 i 0.9.6 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez żądanie URL z parametrem uid ustawionym na uid webmastera.

Implementacja protokołu SIP w Columbia SIP User Agent (sipc) w wersji 1.74 oraz wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.