Katalog podatności CVE

Poster version.two umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień administratora poprzez dodanie separatora pól '|' oraz wartości 'admin' do pola adresu e-mail.

W pliku header.php w ttCMS w wersji 2.3 i wcześniejszych istnieje możliwość zdalnego wstrzyknięcia dowolnego kodu PHP przez atakujących. Wymaga to ustawienia parametru ttcms_user_admin na '1' oraz zmodyfikowania parametru admin_root, aby wskazywał na URL zawierający złośliwy skrypt header.inc.php.

W ircII w wersji 20020912 występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC do wywołania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak ctcp_buffer, cannot_join_channel, status_make_printable oraz create_server_list.

Klient IRC EPIC (EPIC4) w wersjach pre2.002, pre2.003 oraz prawdopodobnie późniejszych, umożliwia zdalnym złośliwym serwerom IRC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie CTCP z dużym pseudonimem, co prowadzi do błędnego obliczenia długości.

Podatność SQL injection w ttForum umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie uprawnień administratora ttForum poprzez argument Ignorelist-Textfield na stronie Preferencje.

Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na obejście ograniczeń stref bezpieczeństwa i uruchomienie dowolnych programów poprzez dokument webowy zawierający dużą liczbę powtarzających się żądań file://, co prowadzi do otwarcia wielu okien dialogowych pobierania plików.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1082.

Podatność na atak typu format string w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez wykorzystanie formatów w odpowiedzi na polecenie UIDL.

Podatność na przejście do katalogu w Microsoft Windows Media Player 7.1 oraz Windows Media Player dla Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skóry z adresem URL zawierającym zakodowane w hex znaki backslash (%5C), co powoduje umieszczenie pliku wykonywalnego w dowolnej lokalizacji.

Przepełnienie bufora w Personal FTP Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

W SLWebMail 3 na systemach Windows występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich parametrów Language w showlogin.dll oraz CompanyID w recman.dll, admin.dll i globallogin.dll.

Wielokrotne przepełnienia bufora w serwerze pocztowym Floosietek FTGate Pro Mail Server (FTGatePro) w wersji 1.22 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

Leksbot w wersji 1.2.3 na systemie Debian GNU/Linux instaluje KATAXWR z ustawieniem setuid root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wykorzystanie nieznanych podatności związanych z podwyższonymi uprawnieniami, które KATAXWR nie powinien mieć.

Wtyczka GnuPG w kopete przed wersją 0.6.2 nie oczyszcza poprawnie linii poleceń podczas wykonywania gpg, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Funkcjonalność 'ICQ Features on Demand' w Mirabilis ICQ Pro 2003a nie weryfikuje poprawnie autentyczności aktualizacji oprogramowania, co umożliwia zdalnym atakującym instalację dowolnego oprogramowania poprzez atak spoofingowy.

Koncentratory Cisco VPN serii 3000 oraz Cisco VPN 3002 Hardware Client w wersjach 3.5.x do 4.0.REL, przy włączonym IPSec over TCP dla portu na koncentratorze, umożliwiają zdalnym atakującym dostęp do sieci prywatnej bez autoryzacji.

Błędy związane z podpisem liczb całkowitych w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki (1) Temat lub (2) Data.

Kod walidacji kluczy w GnuPG przed wersją 1.2.2 nieprawidłowo ocenia ważność kluczy z wieloma identyfikatorami użytkowników, przypisując największą ważność najbardziej wiarygodnemu identyfikatorowi. To uniemożliwia GnuPG ostrzeganie użytkownika szyfrującego, gdy identyfikator użytkownika nie ma zaufanej ścieżki.

Przepełnienie bufora w catmail dla ListProc w wersji 8.2.09 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ULISTPROC_UMASK.