Katalog podatności CVE

W Kerio MailServer 5.6.3 występuje wiele przepełnień bufora, które pozwalają zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w czterech różnych modułach związanych z parametrami wejściowymi.

Snitz Forums w wersji 3.4.03 i wcześniejszych umożliwia atakującym uzyskanie uprawnień jako inny użytkownik poprzez kradzież i ponowne wykorzystanie zaszyfrowanego hasła po uzyskaniu ważnego identyfikatora sesji.

Podatność typu SQL injection w module uwierzytelniania PostgreSQL (mod_sql_postgres) dla ProFTPD przed wersją 1.2.9rc1 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL. Atakujący mogą obejść proces uwierzytelniania lub ukraść hasła poprzez manipulację nazwą użytkownika.

W systemie Windows 2000 przed SP4 występuje przepełnienie bufora na stosie w Active Directory, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (restart) oraz potencjalnie wykonać dowolny kod, wysyłając zapytanie LDAP w wersji 3 z dużą liczbą operatorów 'AND' i 'OR'.

Podatność typu format string w ezbounce w wersjach od 1.0 do 1.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia 'sessions'.

tcptraceroute w wersji 1.4 i wcześniejszych nie zdejmuje w pełni uprawnień po uzyskaniu deskryptora pliku do przechwytywania pakietów. Może to umożliwić lokalnym użytkownikom dostęp do tego deskryptora poprzez inną podatność w tcptraceroute.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.

Instalacja Dantz Retrospect Client 5.0.540 na MacOS X 10.2.6, a być może także na innych wersjach, tworzy krytyczne katalogi i pliki z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień innych użytkowników poprzez zastępowanie programów złośliwym kodem.

Baza danych Caché w wersji 5.x instaluje katalog /cachesys/csp z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez dodawanie skryptów po stronie serwera, które są uruchamiane z uprawnieniami roota.

Przepełnienie bufora w konwerterze HTML (HTML32.cnv) na różnych systemach operacyjnych Windows umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez operację wycinania i wklejania, co zostało zademonstrowane w Internet Explorer 5.0 przy użyciu długiego argumentu 'align' w tagu HR.

Przepełnienie bufora w funkcji ShellExecute w bibliotece SHELL32.DLL w systemie Windows 2000 przed SP4 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi trzeci argument.

Różne przeglądarki PDF, w tym Adobe Acrobat 5.06 i Xpdf 1.01, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w osadzonym hiperlinku.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr ul.

Ethereal w wersji 0.9.12 i wcześniejszych nieprawidłowo obsługuje niektóre ciągi znaków, co może prowadzić do nieznanych konsekwencji w różnych dysektorach, takich jak BGP, WTP, DNS, 802.11, ISAKMP, WSP, CLNP, ISIS i RMI.

Disektor OSI w Ethereal 0.9.12 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe długości prefiksów IPv4 lub IPv6, co może prowadzić do przepełnienia bufora.

Funkcja tvb_get_nstringz0 w Ethereal 0.9.12 i wcześniejszych wersjach nieprawidłowo obsługuje bufor o zerowej długości, co może prowadzić do nieznanych konsekwencji.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr tmplt.

Przepełnienie bufora w webfs przed wersją 1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim Request-URI.