Katalog podatności CVE

Windows Media Player (WMP) 7 i 8, działający w Internet Explorerze oraz prawdopodobnie w innych produktach Microsoftu przetwarzających HTML, umożliwia zdalnym atakującym obejście ograniczeń strefowych i dostęp do dowolnych plików lub ich wykonanie za pomocą tagu IFRAME wskazującego na plik ASF, którego lokalizacja zawiera adres URL typu File://.

Novell iChain 2.2 przed Service Pack 1 nie weryfikuje poprawnie, czy przekierowania URL odpowiadają nazwie DNS akceleratora, co umożliwia atakującym przekierowywanie URL do złośliwych stron internetowych.

Nieznana podatność w systemie Virtual File System (VFS) dla phpGroupWare w wersji 0.9.16preRC oraz wcześniejszych, związana z tym, że ścieżka VFS znajduje się pod katalogiem głównym dokumentów webowych.

Przepełnienie bufora w serwerze aplikacji WiTango oraz Tango 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciasteczka do Witango_UserReference.

W podatności CVE-2003-0575 występuje przepełnienie bufora w sterowniku usług nazw (nsd) w systemie SGI IRIX 6.5.x do 6.5.21f, a być może także w wcześniejszych wersjach. Umożliwia to atakującym uzyskanie uprawnień roota poprzez listę gid AUTH_UNIX.

Przepełnienie bufora w komponencie SQL-DMO dla Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź na żądanie rozgłoszeniowe wysłane na port UDP 1434.

Podatność na przejście do katalogu w GSAPAK.EXE dla GameSpy Arcade, prawdopodobnie w wersjach przed 1.3e, umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwach plików w pliku .APK (Zip).

Przepełnienie bufora w Netris w wersji 0.52 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym złośliwym serwerom Netris wykonanie dowolnego kodu na klientach Netris poprzez długą odpowiedź serwera.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Podatność w Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym dostęp i wykonanie skryptu w strefie 'Mój komputer' za pomocą pamięci podręcznej przeglądarki, wykorzystując spreparowane nagłówki Content-Type i Content-Disposition.

Przepełnienie bufora w serwerze HTTP dla Cisco IOS 12.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niezwykle długie (2GB) żądanie HTTP GET.

Przepełnienie bufora w programie CGI Oracle Applications Web Report Review (FNDWRR) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL. Dotyczy to wersji Oracle E-Business Suite od 11.0 do 11.5.8.

VMware GSX Server w wersji 2.5.1 i wcześniejszych oraz Workstation w wersji 4.0 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone zmienne środowiskowe używane podczas uruchamiania sesji maszyny wirtualnej.

Przepełnienie bufora w Internet Explorer 6 SP1 dla niektórych języków obsługujących kodowania z podwójnymi bajtami (np. japoński) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Type tagu Object, będącą wariantem CVE-2003-0344.

Nieznana podatność w wyświetlaniu Merge przed wersją 5.3.23a w UnixWare 7.1.x pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Apple QuickTime oraz Darwin Streaming Server w wersjach przed 4.1.3f są podatne na atak, który może prowadzić do awarii usługi. Atakujący może wykorzystać nazwę urządzenia MS-DOS (np. AUX) w żądaniu wysyłanym na port HTTP 1220.

Przepełnienie bufora w funkcji logowania mylo_log dla mod_mylo w wersji 0.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Microsoft SQL Server 7, 2000 oraz MSDE umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie do portu Local Procedure Calls (LPC), co prowadzi do przepełnienia bufora.

Podatność CVE-2003-0230 dotyczy Microsoft SQL Server 7, 2000 oraz MSDE, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez przejęcie nazwanej rury podczas autoryzacji innego użytkownika. Jest to znane jako podatność 'Named Pipe Hijacking'.

Domyślna instalacja MSDE za pomocą McAfee ePolicy Orchestrator w wersjach 2.0 do 3.0 umożliwia atakującym wykonanie dowolnego kodu. Proces ten polega na uzyskaniu nazwy użytkownika administratora bazy danych oraz zaszyfrowanego hasła z pliku konfiguracyjnego na serwerze ePO, złamaniu hasła z powodu słabej kryptografii oraz użyciu hasła do przekazywania poleceń przez xp_cmdshell.