Katalog podatności CVE

W MPlayer przed wersją 0.92 występuje wiele przepełnień bufora w funkcji asf_http_request, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez nagłówek ASX z długą nazwą hosta.

W webfs przed wersją 1.20 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez tworzenie katalogów prowadzących do długiej ścieżki.

Usługa Messenger w systemach Windows NT do Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

W podatności CVE-2003-0865 występuje przepełnienie bufora w stercie w funkcji readstring pliku httpget.c dla wersji mpg123 0.59r i 0.59s. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

Funkcjonalność ponownego składania TCP w libnids przed wersją 1.18 pozwala zdalnym atakującym na spowodowanie 'uszkodzenia pamięci' i potencjalne wykonanie dowolnego kodu poprzez 'zbyt duże pakiety TCP'.

W wersjach PHP przed 4.3.3 występują przepełnienia całkowite w funkcjach base64_encode oraz w bibliotece GD. Skutki oraz wektory ataku są nieznane.

Podatność na atak typu format string w gm4 (znanym również jako m4) na systemie Mac OS X może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, jeśli gm4 jest wywoływane przez programy z ustawionym bitm setuid.

Przepełnienie bufora w NIPrint 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 515.

Przepełnienie bufora w interfejsie przeglądania logów w Perception LiteServe w wersjach od 1.25 do 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET z długą nazwą pliku.

Wielokrotne podatności na wstrzykiwanie SQL w komponentach Portal DB, takich jak Listy Wartości, Formularze, Hierarchia i komponenty XML w Oracle9i Application Server, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez URL.

mod_cgid w Apache przed wersją 2.0.48, przy użyciu wątkowego MPM, nieprawidłowo obsługuje ścieżki przekierowań CGI, co może spowodować, że Apache wyśle dane wyjściowe programu CGI do niewłaściwego klienta.

W IA WebMail Server w wersji 3.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '&lt;' i '&gt;'.

W systemie Mac OS X przed wersją 10.3, gdy skonfigurowano użycie MD5 Challenge Response, w przypadku niepowodzenia haszowania CRAM-MD5 stosowane jest uwierzytelnianie w postaci czystego tekstu. To może umożliwić zdalnym atakującym przechwycenie hasła i uzyskanie uprawnień.

Nieznana podatność w QuickTime Java w systemach Mac OS X v10.3 oraz Mac OS X Server 10.3 umożliwia atakującym uzyskanie 'nieautoryzowanego dostępu do systemu'.

Podatność SQL injection w pliku viewtopic.asp w VieBoard 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Wiele podatności typu SQL injection w ThWboard przed wersją Beta 2.8.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez różne wektory, w tym Admin-Center, ogłoszenia, admin/calendar.php oraz showevent.php.

NFS w wersjach SGI 6.5.21m i 6.5.21f nie przeprowadza kontroli dostępu w określonych konfiguracjach, gdy wpis w /etc/exports używa znaków wieloznacznych bez podawania nazw hostów lub grup. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Wielokrotne przepełnienia bufora na stosie w modułach mod_alias i mod_rewrite dla Apache przed wersją 1.3.29 umożliwiają atakującym tworzenie plików konfiguracyjnych, które mogą prowadzić do awarii usługi lub wykonania dowolnego kodu za pomocą wyrażenia regularnego z więcej niż 9 przechwyceniami.

Przepełnienie bufora w funkcji to_ascii w PostgreSQL w wersjach 7.2.x oraz 7.3.x przed 7.3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu.