Katalog podatności CVE

Wersje Monit od 1.4 do 4.1 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

W programie FORM2RAW.exe w Alt-N MDaemon w wersjach od 6.5.2 do 6.8.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr From w Form2Raw.cgi.

Przepełnienie całkowitej liczby w funkcji do_brk w wywołaniu systemowym brk w jądrze Linux 2.4.22 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer NFS (XNFS.NLM) dla Novell NetWare 6.5 nieprawidłowo egzekwuje plik sys:\etc\exports, gdy używane są aliasy nazw hostów z pliku sys:etc\hosts. Może to pozwolić użytkownikom na montowanie systemów plików, gdy XNFS powinien odmówić dostępu dla danego hosta.

Przepełnienie bufora w usłudze administracji Web Agent w narzędziach internetowych dla SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Name przekazywany do waadmin.wa.

Przepełnienie bufora w funkcjonalności debugowania w pliku fp30reg.dll rozszerzeń serwera Microsoft FrontPage (FPSE) 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie z kodowaniem chunked.

Wersje SAP DB przed 7.4.03.30 instalują kilka usług, które są domyślnie włączone. To może umożliwić zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji lub przeprowadzenie ataków na wewnętrzne bazy danych za pomocą waecho, Web SQL Interface lub Web Database Manager.

Menadżer baz danych internetowych w narzędziach webowych dla SAP DB przed wersją 7.4.03.30 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Microsoft Word 97, 98(J), 2000 i 2002 oraz Microsoft Works Suites 2001-2004 nieprawidłowo sprawdzają długość wartości danych 'Macro names', co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Microsoft Excel 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający złośliwy makro XLM (Excel 4), które omija model zabezpieczeń makr.

OpenCA w wersjach przed 0.9.1.4 nie używa poprawnego certyfikatu w łańcuchu do sprawdzania numeru seryjnego, co może spowodować, że OpenCA zaakceptuje unieważnione lub wygasłe certyfikaty.

Podatność w SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym dostęp do stron administracyjnych Web Agent i modyfikację konfiguracji poprzez bezpośrednie żądanie do waadmin.wa.

W podatności CVE-2003-0946 występuje luka formatu w clamav-milter dla Clam AntiVirus w wersjach od 0.60 do 0.60p oraz wcześniejszych niż 0.65. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie adresu e-mail w komendzie 'MAIL FROM'.

W funkcji eo420_GetStringFromVarPart w pliku veo420.c dla serwera bazy danych SAP (SAP DB) w wersji 7.4.03.27 i wcześniejszych może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z przesyłania pakietu połączeniowego z 256-bajtowym segmentem do procesu niserver (serv.exe) na porcie TCP 7269, co uniemożliwia poprawne zakończenie ciągu i prowadzi do przepełnienia bufora.

Wersja 7.4.03.27 i wcześniejsze SAP database server (SAP DB) zawierają podatność, która pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez złośliwy plik 'NETAPI32.DLL' w bieżącym katalogu roboczym. SAP DB ładuje ten plik przed prawdziwym DLL, co zostało zademonstrowane przy użyciu procedury składowanej SQLAT.

W rsync przed wersją 2.5.7 występuje przepełnienie bufora w stercie, gdy działa w trybie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz potencjalne wydostanie się z chroot jail.

Applied Watch Command Center umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań bez uwierzytelnienia, takich jak dodawanie nowych użytkowników do konsoli oraz dodawanie fałszywych reguł IDS do sensorów.

Przepełnienie bufora na stosie w funkcji logowania usługi Windows Workstation (WKSSVC.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC, które powodują zapis długich wpisów do pliku dziennika debugowania ('NetSetup.LOG').

Przepełnienie bufora w narzędziu iwconfig, gdy jest zainstalowane z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową OUT.

Przepełnienie bufora w domyślnej usłudze WAECHO w narzędziach internetowych SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długim requestURI.