Katalog podatności CVE

W podatności CVE-2003-0752 występuje luka typu SQL injection w pliku global.php3 w AttilaPHP 3.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr cook_id.

Wielokrotne przepełnienia całkowite w bibliotekach czcionek dla XFree86 4.3.0 mogą umożliwić lokalnym lub zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez ataki przepełnienia bufora oparte na stercie i stosie.

Przepełnienie bufora w analizatorze protokołu RTSP dla wtyczki View Source (vsrcplin.so lub vsrcplin3260.dll) w serwerach RealNetworks Helix Universal Server 9 oraz RealSystem Server 8, 7 i RealServer G2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

SNMPc w wersji 6.0.8 i wcześniejszych wykonuje uwierzytelnienie po stronie klienta, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odszyfrowanie hasła zwróconego przez serwer.

Podatność SQL injection w pliku pass_done.php dla PY-Membres w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr email.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.

Przepełnienie bufora w konwerterze Microsoft Wordperfect umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane parametry offsetu danych i rozmiaru danych w pliku Corel WordPerfect.

W programie atari800.svgalib emulatora Atari 800 przed wersją 1.2.2 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń, co zostało udowodnione przy użyciu argumentu -osa_rom.

Usługa SSH w systemie HP Tru64 UNIX 5.1B i 5.1A nieprawidłowo obsługuje podpisy RSA przy użyciu certyfikatów cyfrowych i kluczy RSA, co może umożliwić lokalnym i zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora w module PAM SMB (pam_smb) w wersji 1.1.6 i wcześniejszych, podczas uwierzytelniania do zdalnej usługi, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w LinuxNode (node) przed wersją 0.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Podatność typu SQL injection w module Kalendarza phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru roku.

Przepełnienie bufora w Tellurian TftpdNT 1.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie TFTP z długą nazwą pliku.

W secure.php w PY-Membres w wersji 4.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie, ustawiając parametr adminpy.

Przepełnienie bufora w pliku sys_cmd.c dla gtkftpd w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tworzenie długich nazw katalogów i ich wyświetlanie za pomocą polecenia LIST.

Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.

W OpenSSH w wersji 3.7.1 i wcześniejszych występują błędy pamięci, których wpływ jest nieznany. Są to inne podatności niż te opisane w CVE-2003-0693 i CVE-2003-0695.

SCO Internet Manager (mana) umożliwia lokalnym użytkownikom wykonywanie dowolnych programów poprzez ustawienie zmiennej środowiskowej REMOTE_ADDR, co powoduje, że menu.mana działa jakby było wywoływane z ncsa_httpd. Następnie użytkownicy mogą zmodyfikować zmienną PATH, aby wskazywała na złośliwy program 'hostname'.

Wielokrotne błędy zarządzania buforem w OpenSSH przed wersją 3.7.1 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji buffer_init oraz buffer_free w pliku buffer.c oraz innej funkcji w pliku channels.c.