Katalog podatności CVE

Podatność SQL injection w funkcjonalności logowania Call Detail Record (CDR) w Asterisk umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą ciągu CallerID.

W wersjach sane-backends 1.0.7 i wcześniejszych, komponent saned nie sprawdza poprawności numerów RPC, które otrzymuje przed pobraniem parametrów. Może to prowadzić do nieznanych konsekwencji.

Przepełnienie bufora w funkcji get_salt_from_password w pliku sql_acl.cc dla MySQL w wersji 4.0.14 i wcześniejszych oraz 3.23.x, umożliwia atakującym posiadającym uprawnienia ALTER TABLE wykonanie dowolnego kodu poprzez długie pole hasła.

Błąd związany z podpisywaniem liczb całkowitych w funkcji rfc2231_get_param w PINE przed wersją 4.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez e-mail, który powoduje dostęp do tablicy poza jej granicami przy użyciu liczby ujemnej.

Przepełnienie bufora na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie RPC z długim parametrem nazwy pliku. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0715.

Wielokrotne przepełnienia bufora w stercie w kliencie FTP Desktop w wersji 3.5 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez (1) długi baner FTP, (2) długą odpowiedź na polecenie USER lub (3) długą odpowiedź na polecenie PASS.

Przepełnienie bufora w plikach foxweb.dll i foxweb.exe w Foxweb 2.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (wartość PATH_INFO).

Wtyczka IN_MIDI.DLL w wersji 3.01 i wcześniejszych, używana w Winamp 2.91, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MIDI z dużą wartością 'Track data size'.

Przepełnienie bufora w mah-jong w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze graficznym RogerWilco w wersji 1.4.1.6 i wcześniejszych, oraz w dedykowanym serwerze w wersji 0.32a i wcześniejszych dla systemu Windows, a także 0.27 i wcześniejszych dla systemów Linux i BSD, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie klienta z dużą wartością długości.

Przepełnienie bufora w funkcji get_msg_text w pliku chan_sip.c w implementacji protokołu SIP dla wersji Asterisk przed 15 sierpnia 2003 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania (1) MESSAGE lub (2) INFO.

Przepełnienie bufora oparte na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowany pakiet żądania aktywacji obiektu DCERPC DCOM z zmodyfikowanymi polami długości. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0528.

KisMAC przed wersją 0.05d ufa zmiennym dostarczanym przez użytkownika do ładowania dowolnych jąder lub modułów jądra. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w skryptach takich jak viha_driver.sh, macjack_load.sh, airojack_load.sh lub przy użyciu podobnych technik w exchangeKernel.sh.

W PINE przed wersją 4.58 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany typ MIME message/external-body.

KisMAC w wersjach przed 0.05d ufa zmiennym dostarczanym przez użytkownika podczas zmiany właściciela plików lub katalogów. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w kilku skryptach.

Aspppls dla Solaris 8 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik .asppp.fifo.

Windows Media Player (WMP) 7 i 8, działający w Internet Explorerze oraz prawdopodobnie w innych produktach Microsoftu przetwarzających HTML, umożliwia zdalnym atakującym obejście ograniczeń strefowych i dostęp do dowolnych plików lub ich wykonanie za pomocą tagu IFRAME wskazującego na plik ASF, którego lokalizacja zawiera adres URL typu File://.

W podatności CVE-2003-0616 występuje luka w formacie ciągu w usłudze ePO dla McAfee ePolicy Orchestrator w wersjach 2.0, 2.5 i 2.5.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające ciągi formatu w parametrze computerlist, które są używane podczas rejestrowania nieudanej próby rozwiązania nazwy.

Przepełnienie bufora w komponencie SQL-DMO dla Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź na żądanie rozgłoszeniowe wysłane na port UDP 1434.

Przepełnienie bufora w Netris w wersji 0.52 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym złośliwym serwerom Netris wykonanie dowolnego kodu na klientach Netris poprzez długą odpowiedź serwera.