Katalog podatności CVE

Przepełnienie bufora w funkcji url_filename w wget 1.8.1 umożliwia atakującym spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi URL.

Serwer WWW Snowblind w wersji 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP, co może prowadzić do przepełnienia bufora.

Wiele nieznanych podatności w Nessus przed wersją 2.0.6, w libnessus oraz prawdopodobnie w libnasl. Są to inne podatności niż te zidentyfikowane w CVE-2003-0372 i CVE-2003-0373, znane jako 'podobne problemy w innych funkcjach nasl oraz w libnessus'.

Funkcjonalność administracyjna urządzeń Apple AirPort 802.11 wykorzystuje słabe szyfrowanie (XOR z ustalonym kluczem) do ochrony danych uwierzytelniających, co może umożliwić zdalnym atakującym uzyskanie dostępu administracyjnego poprzez podsłuchiwanie, gdy funkcjonalność ta jest dostępna przez Ethernet lub połączenia nie-WEP.

Adobe Acrobat 5 nieprawidłowo waliduje JavaScript w plikach PDF, co pozwala zdalnym atakującym na zapisanie dowolnych plików w folderze Plug-ins, co może prowadzić do rozprzestrzenienia się złośliwego oprogramowania w innych dokumentach PDF.

W podatności CVE-2003-0377 występuje luka typu SQL injection w interfejsie administracyjnym opartym na sieci dla iisPROTECT 2.2-r4 oraz prawdopodobnie wcześniejszych wersji. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu SQL i jego wykonanie za pomocą określonych zmiennych, co zostało zademonstrowane przy użyciu zmiennej GroupName w SiteAdmin.ASP.

Klient IMAP dla Evolution 1.2.4 pozwala zdalnym złośliwym serwerom IMAP na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone wartości dużych literałów, które powodują błędy związane z sygnowaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Klient IMAP, używany w mutt 1.4.1 i Balsa 2.0.10, pozwala zdalnym złośliwym serwerom IMAP na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości rozmiaru skrzynki pocztowej, które powodują błędy związane z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Przepełnienie bufora w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie znaków / (ukośnik) w właściwości Type tagu Object na stronie internetowej.

Nieznana podatność w GNU Ghostscript przed wersją 7.07 umożliwia atakującym wykonywanie dowolnych poleceń, nawet gdy włączona jest opcja -dSAFER, poprzez plik PostScript, który powoduje wykonanie poleceń z złośliwego zadania drukowania.

Klient IMAP dla Mozilli w wersjach 1.3 i 1.4a umożliwia zdalnym złośliwym serwerom IMAP spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości literałów i rozmiarów skrzynek pocztowych, które prowadzą do błędów związanych z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Klient IMAP c-client, używany w imap-2002b i Pine 4.53, pozwala zdalnym złośliwym serwerom IMAP na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości (1) literałów i (2) rozmiarów skrzynek pocztowych, które powodują błędy związane z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

W programie cdrecord w pakiecie cdrtools 2.0 występuje podatność na atak typu format string w pliku scsiopen.c, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w parametrze dev.

Podatność SQL injection w pliku register.asp w Snitz Forums 2000 przed wersją 3.4.03, a być może także w wersji 3.4.07 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych procedur składowanych za pomocą zmiennej Email.

Kod mxcsr w jądrze Linux 2.4 umożliwia atakującym modyfikację rejestrów stanu CPU za pomocą źle sformatowanego adresu.

Przepełnienie bufora w KON kon2 w wersji 0.3.9b i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument w linii poleceń -Coding.

Konqueror Embedded oraz KDE w wersji 2.2.2 i wcześniejszych nie weryfikują pola Common Name (CN) w certyfikatach X.509, co może umożliwić zdalnym atakującym fałszowanie certyfikatów poprzez atak typu man-in-the-middle.

Przepełnienie bufora w kliencie FTP Prishtina w wersji 1.x umożliwia zdalnym serwerom FTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner FTP.

Wielokrotne przepełnienia bufora w usłudze SMTP dla ESMTP CMailServer 4.0.2003.03.27 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

W mechanizmie transferu plików i folderów w IP Messenger dla Windows w wersjach 2.00 do 2.02 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik z długą nazwą. Przepełnienie bufora jest wywoływane, gdy użytkownik zapisuje plik.