Katalog podatności CVE

mpg123 w wersji 0.59r pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik MP3 z zerowym bitrate'em, co prowadzi do negatywnego rozmiaru ramki.

Podatność na wstrzykiwanie SQL w pliku shopexd.asp dla VP-ASP umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr id.

Podatność na atak typu format string w narzędziu Backup and Restore Utility for Unix (BRU) w wersji 17.0 i wcześniejszych, działającym z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Plik mainfile.php w phpforum 2 RC-1, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru MAIN_PATH, aby wskazywał na adres URL na zdalnym serwerze WWW zawierającym ten kod.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart w wersjach od 1.5 do 2 umożliwiają zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez parametr idadmin w login.asp oraz zdobycie innych uprawnień za pomocą parametru Email w Custva.asp.

ImageMagick w wersji 5.4.3.x i wcześniejszych umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie nazwy pliku zawierającej '%x', co może wywołać podatność na formatowanie łańcucha.

W mgetty w wersji 1.1.28 i wcześniejszych, skrypt cnd.c nie filtruje poprawnie znaków nieczytelnych i cudzysłowów. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w (1) identyfikatorze dzwoniącego lub (2) nazwie dzwoniącego.

W IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych, cci_dir tworzy twarde linki i usuwa pliki jako użytkownik root, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez usuwanie i nadpisywanie dowolnych plików.

W IglooFTP PRO 3.8 występuje wiele przepełnień bufora, które pozwalają zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długie banery FTP lub długie odpowiedzi na polecenia klienta, takie jak USER, PASS, ACCT oraz być może inne komendy.

Microsoft SQL Server przed Windows 2000 SP4 pozwala lokalnym użytkownikom uzyskać uprawnienia jako użytkownik SQL Server, wywołując procedurę składowaną xp_fileexist z nazwanym potokiem jako argumentem zamiast normalnego pliku.

Podatność typu SQL injection w pliku login.asp dla StoreFront 6.0 oraz prawdopodobnie wcześniejszych wersji umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach poprzez wstrzykiwanie zapytań SQL w polu hasła.

W pliku admin.php w Digi-news 1.1 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

Podatność typu cross-site scripting (XSS) w Splatt Forum umożliwia zdalnym atakującym wstawianie dowolnego kodu HTML i skryptów webowych za pomocą pola ikony posta (image_subject).

Podatność SQL injection w pliku login.asp aplikacji Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnego kodu SQL poprzez parametry (1) user lub (2) pass.

W programie Backup and Restore Utility for Unix (BRU) w wersji 17.0 i wcześniejszych występuje przepełnienie bufora, gdy jest uruchamiany z ustawieniem setuid. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

X Fontserver dla czcionek Truetype (xfstt) w wersji 1.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiety FS_QueryXExtents8 lub FS_QueryXBitmaps8 z dużą wartością num_ranges, co prowadzi do dostępu do tablicy poza jej granicami.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Cisco IOS w wersjach 11.x oraz 12.0 do 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (blokada ruchu) poprzez wysłanie określonej sekwencji pakietów IPv4 do interfejsu urządzenia, co skutkuje oznaczeniem kolejki wejściowej na tym interfejsie jako pełnej.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

Nieznana podatność w systemie SGI IRIX w wersjach 6.5.x do 6.5.20, a być może także wcześniejszych, pozwala lokalnym użytkownikom na spowodowanie zrzutu pamięci w schemacie i potencjalne uzyskanie uprawnień za pomocą określonych zmiennych środowiskowych. Jest to inna podatność niż CVE-2001-0797 i CVE-1999-0028.