Katalog podatności CVE

Występuje przepełnienie bufora na stosie w Oracle Net Services dla Oracle Database Server 9i w wersji 2 i wcześniejszych. Atakujący mogą wykonać dowolny kod poprzez zapytanie 'CREATE DATABASE LINK' zawierające długi parametr USING w ciągu połączenia.

Podatność na wstrzykiwanie SQL w bttlxeForum 2.0 beta 3 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez pola (1) nazwy użytkownika i (2) hasła, a być może także inne pola.

W funkcji handleAccept w rinetd przed wersją 0.62 nieprawidłowo zmieniana jest wielkość listy połączeń, gdy staje się ona pełna, co prowadzi do błędnego ustawienia indeksu tablicy. To umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą liczbę połączeń.

Przepełnienie bufora w procesie uwierzytelniania administratora dla Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pakietu handshake.

Wtyczka gkrellm-newsticker w wersjach przed 0.3-3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w tytule ticker'a URI.

Przepełnienie bufora w funkcji odbioru HTTP (BizTalkHTTPReceive.dll ISAPI) w Microsoft BizTalk Server 2002 umożliwia atakującym wykonanie dowolnego kodu poprzez odpowiednie żądanie do odbiornika HTTP.

Przepełnienie bufora oparte na stercie w plugin.ocx dla Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Load(). Jest to inna podatność niż CVE-2003-0115.

Wielokrotne przepełnienia bufora w Samba przed wersją 2.2.8a mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem został odkryty przez zespół Samba i jest inny niż podatność CVE-2003-0201.

W systemie MacOS X usługa DirectoryServices ufa zmiennej środowiskowej PATH w celu zlokalizowania i wykonania polecenia touch. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację PATH, aby wskazywała na katalog zawierający złośliwy program touch.

Komponent ByteCode Verifier w Microsoft Virtual Machine (VM) w wersji 5.0.3809 i wcześniejszych, używany w systemie Windows i przeglądarce Internet Explorer, pozwala zdalnym atakującym na ominięcie zabezpieczeń i wykonanie dowolnego kodu za pomocą złośliwego apletu Java.

Podatność CVE-2003-0173 dotyczy narzędzia xfsdump, które nie tworzy plików z informacjami o kwotach w sposób bezpieczny. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie całkowite w module rekonstrukcji strumienia TCP (stream4) w Snort 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże numery sekwencyjne w pakietach, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji call_trans2open w pliku trans2.c dla wersji Samba 2.2.x przed 2.2.8a, 2.0.10 oraz wcześniejszych wersji 2.0.x, a także Samba-TNG przed 0.3.2, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

KDE 2 oraz KDE 3.1.1 i wcześniejsze wersje 3.x umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą plików PostScript (PS) lub PDF. Problem dotyczy braku argumentów -dPARANOIDSAFER i -dSAFER podczas korzystania z przeglądarki Ghostscript kghostview.

Podatność w scponly polega na niewłaściwej weryfikacji ścieżki podczas znajdowania programów (1) scp lub (2) sftp-server. Może to umożliwić zdalnym, uwierzytelnionym użytkownikom obejście kontroli dostępu poprzez przesyłanie złośliwych programów i modyfikację zmiennej PATH w $HOME/.ssh/environment w celu zlokalizowania tych programów.

Plik savesettings.php w phpGB w wersji 1.20 i wcześniejszych nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu PHP poprzez modyfikację pliku config.php.

W Cacti przed wersją 0.6.8, plik graphs.php umożliwia zdalnym, uwierzytelnionym administratorom Cacti wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tytule podczas trybu edycji.

Serwer DB4Web, gdy jest skonfigurowany do używania szczegółowych komunikatów debugowania, pozwala zdalnym atakującym na wykorzystanie DB4Web jako proxy do próby nawiązywania połączeń TCP z innymi systemami (skanowanie portów) poprzez żądanie URL, które określa docelowy adres IP i port, co skutkuje wyświetleniem statusu połączenia w komunikacie o błędzie.

Cacti przed wersją 0.6.8 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą opcji 'Data Input' w trybie konsoli.

Podatność na wstrzykiwanie SQL w narzędziu CafeLog b2 Weblog umożliwia zdalnym atakującym wykonywanie dowolnego kodu SQL poprzez zmienną tablehosts.