Katalog podatności CVE

Błąd off-by-one w niektórych wersjach xfstt umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwej pamięci poprzez źle sformułowane żądanie klienta podczas nawiązywania połączenia, co prowadzi do wycieku pamięci w odpowiedzi serwera.

W systemach Solaris od wersji 2.6 do 9 występuje przepełnienie bufora na stosie w linkerze czasu wykonania, ld.so.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LD_PRELOAD.

Internet Explorer w wersjach od 5.01 SP3 do 6.0 SP1 nieprawidłowo określa typy obiektów zwracanych przez serwery internetowe, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag obiektu z parametrem danych wskazującym na złośliwy plik na serwerze zwracającym niebezpieczny Content-Type.

up2date w wersjach 3.0.7 i 3.1.23 nie weryfikuje poprawnie podpisów GPG RPM, co może umożliwić zdalnym atakującym zainstalowanie niepodpisanych pakietów z Red Hat Network, jeśli ta sieć zostanie skompromitowana.

Instalacja Apple QuickTime / Darwin Streaming Server przed wersją 4.1.3f uruchamia serwer administracyjny z stroną 'Setup Assistant', która pozwala zdalnym atakującym na ustawienie hasła administratora i uzyskanie uprawnień przed prawdziwym administratorem.

W bibliotece DirectX MIDI (QUARTZ.DLL) w systemie Microsoft Windows występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą pliku MIDI (.mid) z dużą długością ciągu tekstowego lub dużą liczbą ścieżek, co prowadzi do przepełnienia bufora w stercie.

Domyślna instalacja MSDE za pomocą McAfee ePolicy Orchestrator w wersjach 2.0 do 3.0 umożliwia atakującym wykonanie dowolnego kodu. Proces ten polega na uzyskaniu nazwy użytkownika administratora bazy danych oraz zaszyfrowanego hasła z pliku konfiguracyjnego na serwerze ePO, złamaniu hasła z powodu słabej kryptografii oraz użyciu hasła do przekazywania poleceń przez xp_cmdshell.

W podatności CVE-2003-0149 występuje przepełnienie bufora w sterowniku ePO dla McAfee ePolicy Orchestrator w wersjach 2.0, 2.5 i 2.5.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające długie parametry.

Microsoft SQL Server 7, 2000 oraz MSDE umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie do portu Local Procedure Calls (LPC), co prowadzi do przepełnienia bufora.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Podatność w Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym dostęp i wykonanie skryptu w strefie 'Mój komputer' za pomocą pamięci podręcznej przeglądarki, wykorzystując spreparowane nagłówki Content-Type i Content-Disposition.

Przepełnienie bufora w Internet Explorer 6 SP1 dla niektórych języków obsługujących kodowania z podwójnymi bajtami (np. japoński) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Type tagu Object, będącą wariantem CVE-2003-0344.

Przepełnienie bufora w funkcji logowania mylo_log dla mod_mylo w wersji 0.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w serwerze HTTP dla Cisco IOS 12.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niezwykle długie (2GB) żądanie HTTP GET.

Przepełnienie bufora w programie CGI Oracle Applications Web Report Review (FNDWRR) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL. Dotyczy to wersji Oracle E-Business Suite od 11.0 do 11.5.8.

VMware GSX Server w wersji 2.5.1 i wcześniejszych oraz Workstation w wersji 4.0 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone zmienne środowiskowe używane podczas uruchamiania sesji maszyny wirtualnej.

Nieznana podatność w wyświetlaniu Merge przed wersją 5.3.23a w UnixWare 7.1.x pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Apple QuickTime oraz Darwin Streaming Server w wersjach przed 4.1.3f są podatne na atak, który może prowadzić do awarii usługi. Atakujący może wykorzystać nazwę urządzenia MS-DOS (np. AUX) w żądaniu wysyłanym na port HTTP 1220.

Poprawki dla cachefs na Solaris 2.6 i 7 nadpisują plik inetd.conf, co może cicho przywrócić usługi i umożliwić zdalnym atakującym obejście zamierzonej polityki bezpieczeństwa.

Funkcja checklogin w omail.pl dla omail webmail w wersji 0.98.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) haśle, (2) nazwie domeny lub (3) nazwie użytkownika.