Katalog podatności CVE

Menadżer baz danych internetowych w narzędziach webowych dla SAP DB przed wersją 7.4.03.30 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

OpenCA w wersjach przed 0.9.1.4 nie używa poprawnego certyfikatu w łańcuchu do sprawdzania numeru seryjnego, co może spowodować, że OpenCA zaakceptuje unieważnione lub wygasłe certyfikaty.

Podatność w SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym dostęp do stron administracyjnych Web Agent i modyfikację konfiguracji poprzez bezpośrednie żądanie do waadmin.wa.

W funkcji eo420_GetStringFromVarPart w pliku veo420.c dla serwera bazy danych SAP (SAP DB) w wersji 7.4.03.27 i wcześniejszych może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z przesyłania pakietu połączeniowego z 256-bajtowym segmentem do procesu niserver (serv.exe) na porcie TCP 7269, co uniemożliwia poprawne zakończenie ciągu i prowadzi do przepełnienia bufora.

Wersja 7.4.03.27 i wcześniejsze SAP database server (SAP DB) zawierają podatność, która pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez złośliwy plik 'NETAPI32.DLL' w bieżącym katalogu roboczym. SAP DB ładuje ten plik przed prawdziwym DLL, co zostało zademonstrowane przy użyciu procedury składowanej SQLAT.

W podatności CVE-2003-0946 występuje luka formatu w clamav-milter dla Clam AntiVirus w wersjach od 0.60 do 0.60p oraz wcześniejszych niż 0.65. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie adresu e-mail w komendzie 'MAIL FROM'.

Microsoft Excel 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający złośliwy makro XLM (Excel 4), które omija model zabezpieczeń makr.

Edytor ed dla systemów Sun Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Nieznana podatność w CDE Print Viewer (dtprintinfo) dla systemów Sun Solaris w wersjach od 2.6 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

W podatności CVE-2003-0886 występuje luka formatu w hfaxd dla Hylafax w wersji 4.1.7 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w Ethereal 0.9.15 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy ciąg GTP MSISDN.

W wersjach Ethereal 0.9.15 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez analizator SOCKS.

Przepełnienie bufora w bibliotece libDtHelp systemu CDE umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowaną zmienną środowiskową DTHELPUSERSEARCHPATH oraz funkcję Pomoc, DTSEARCHPATH lub LOGNAME.

W podatności CVE-2003-1216 występuje luka typu SQL injection w pliku search.php dla phpBB w wersji 2.0.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez parametr search_id.

Podatność SQL injection w pliku getmember.asp w VieBoard 2.6 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej msn.

Nieznana podatność w bibliotekach dla bufora ramki PGX32 w systemach Solaris 2.5.1 i 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

W wersjach PHP przed 4.3.3 występują przepełnienia bufora, których wpływ oraz wektory ataku są nieznane.

Metoda loadClass klasy sun.applet.AppletClassLoader w Java Virtual Machine (JVM) w Sun SDK i JRE 1.4.1_03 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń piaskownicy i wykonanie dowolnego kodu poprzez nazwę załadowanej klasy zawierającą znak '/' zamiast '.' co omija wywołanie metody checkPackageAccess menedżera bezpieczeństwa.

Wersje Opera 7.11 i 7.20 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez HREF z dużą liczbą znaków escape w nazwie serwera.

Internet Explorer w wersjach 5.01 do 6.0 nieprawidłowo obsługuje tagi obiektów zwracane z serwera WWW podczas wiązania danych XML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pośrednictwem wiadomości e-mail w formacie HTML lub strony internetowej.