Katalog podatności CVE

Przepełnienie bufora w bibliotece nss_ldap.so.1 dla systemów Sun Solaris 8 i 9 może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę hosta w zapytaniu LDAP.

Przepełnienie bufora w kodzie sieciowym FastTrack, używanym w Kazaa 2.0.2 oraz prawdopodobnie innych wersjach i produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet zawierający dużą listę superwęzłów, znany jako 'śmierć pakietu 0'.

W podatności CVE-2003-0391 występuje luka w formacie ciągu w serwerze Magic WinMail 2.3 oraz prawdopodobnie w innych wersjach 2.x. Umożliwia to zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w komendzie PASS.

Vignette StoryServer w wersjach 4 i 5 oraz Vignette V/5 i V/6, z włączoną funkcją SSI EXEC, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienną tekstową przekazywaną do aplikacji Vignette, która jest później wyświetlana.

W pliku objects.inc.php4 w BLNews 2.1.3 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr Server[path], wskazujący na złośliwy kod na stronie kontrolowanej przez atakującego.

OpenSSH w wersji 3.6.1 i wcześniejszych, przy ograniczeniu dostępu do hostów na podstawie numerycznych adresów IP oraz wyłączonym VerifyReverseMapping, umożliwia zdalnym atakującym obejście ograniczeń adresów 'from=' i 'user@host'. Atakujący mogą połączyć się z hostem z systemu, którego odwrotna nazwa DNS zawiera numeryczny adres IP.

Ultimate PHP Board (UPB) w wersji 1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP z uprawnieniami administratora UPB poprzez żądanie HTTP zawierające kod w nagłówku User-Agent. Kod ten jest wykonywany, gdy administrator uruchamia plik admin_iplog.php.

Przepełnienie bufora w demonie atftp (atftpd) w wersji 0.6.1 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku.

Przepełnienie bufora w programie xaos w wersji 3.0-23 i wcześniejszych, gdy jest uruchamiany z ustawieniem setuid, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -language.

Przepełnienie bufora w gbnserver dla Gnome Batalla Naval 1.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg połączeniowy.

Przepełnienie bufora w BRS WebWeaver 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP (1) POST lub (2) HEAD.

PalmVNC w wersji 1.40 i wcześniejszych przechowuje hasła w postaci niezaszyfrowanej w PalmVNCDB, które są kopiowane na komputery, z którymi synchronizowany jest Palm. To może umożliwić atakującym uzyskanie uprawnień.

Serwer aplikacji Sun ONE 7.0 dla systemów Windows 2000/XP umożliwia zdalnym atakującym uzyskanie kodu źródłowego JSP poprzez żądanie z użyciem wielkich liter w rozszerzeniu '.JSP' zamiast małych '.jsp'.

Przepełnienie bufora w kliencie Uptime (UpClient) w wersji 5.0b7, a być może także w innych wersjach, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument -p.

Przepełnienie bufora w AnalogX Proxy 4.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URL do portu 6588.

Instalacja serwera aplikacji Sun ONE 7.0 na systemy Windows 2000/XP tworzy plik stanu z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie hasła w formacie tekstowym w tym pliku.

Vignette StoryServer 5 oraz Vignette V/5 umożliwiają zdalnym atakującym odczyt i modyfikację informacji licencyjnych, a także mogą prowadzić do odmowy usługi (zatrzymania usługi) poprzez bezpośredni dostęp do szablonu /vgn/license.

Wielokrotne przepełnienia bufora w funkcjach dbm_open oraz dbminit w systemie Solaris 2.6 do 9 umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty przekazywane do programów takich jak Xsun.

Podatność CVE-2003-1086 dotyczy zdalnego włączenia pliku w PHP w pliku pm/lib.inc.php w pMachine Free i pMachine Pro w wersjach 2.2 oraz 2.2.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru pm_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Funkcja uwierzytelniania logowania Kerberos w systemie Mac OS X, używana z serwerem LDAPv3 i uwierzytelnianiem LDAP bind, może wysyłać hasła w postaci niezaszyfrowanej do serwera LDAP, gdy atrybut AuthenticationAuthority nie jest ustawiony.