Katalog podatności CVE

Przepełnienie bufora w kontrolerze obiektów COM dla Lotus Domino 6.0.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą różnych wektorów, w tym metody InitializeUsingNotesUserName w kontrolce ActiveX iNotes.

Przepełnienie bufora w PlanetDNS PlanetWeb w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) żądanie HTTP GET z długim adresem URL lub (2) żądanie z długą nazwą metody.

W systemie CMS FactoSystem występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań na bazie danych. Podatności te dotyczą parametrów authornumber w pliku author.asp, discussblurbid w pliku discuss.asp, name oraz email w pliku holdcomment.asp.

Wersje Linuxconf przed 1.28r4 zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zbyt długą zmienną środowiskową LINUXCONF_LANG, co prowadzi do przepełnienia łańcucha błędu.

W podatności CVE-2002-1519 występuje luka w formacie ciągu w interfejsie CLI dla urządzeń WatchGuard Firebox Vclass 3.2 i wcześniejszych oraz RSSA Appliance 3.0.2. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze hasła.

Interfejs CLI dla WatchGuard Firebox Vclass 3.2 i wcześniejszych wersji oraz RSSA Appliance 3.0.2 nie zamyka prawidłowo połączenia SSH, gdy podczas uwierzytelniania użyto opcji -N. To umożliwia zdalnym atakującym uzyskanie dostępu do CLI z uprawnieniami administratora.

Wielokrotne błędy przepełnienia bufora off-by-one w funkcji IMAP dla Mutt 1.3.28 i wcześniejszych oraz Balsa 1.2.4 i wcześniejszych, umożliwiają zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany folder pocztowy.

Wielokrotne przepełnienia bufora w komponencie IRC aplikacji Trillian w wersjach 0.73 i 0.74 pozwalają zdalnym złośliwym serwerom IRC na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Możliwe wektory ataku obejmują dużą odpowiedź z serwera, długą nazwę kanału w poleceniu JOIN, długą wiadomość 'raw 221', długi pseudonim w wiadomości PRIVMSG oraz długą odpowiedź z serwera IDENT.

W wersji 0.5.0 i wcześniejszych serwera Null HTTP występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w nagłówku Content-Length.

Przepełnienie bufora w programach mrinfo, mtrace i pppd w systemie NetBSD w wersjach 1.4.x do 1.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień. Problem występuje po wypełnieniu tabeli deskryptorów plików, co prowadzi do utworzenia deskryptorów większych niż FD_SETSIZE, które nie są sprawdzane przez FD_SET().

Błąd związany z podpisem liczby całkowitej w funkcji emalloc() w PHP przed wersją 4.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez przekazywanie negatywnych argumentów do funkcji takich jak socket_recv, socket_recvfrom i być może innych.

W funkcji bsd_queue() dla lpq w systemach Solaris 2.6 i 7 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Bot IRC Molly w wersji 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych zmiennych, takich jak $host w nslookup.pl, $to, $from lub $message w pop.pl, $words lub $text w sms.pl oraz $server lub $printer w hpled.pl.

Moduł ładowania jądra w systemie Linux w wersjach 2.2.x przed 2.2.25 oraz 2.4.x przed 2.4.21 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez użycie ptrace do podłączenia się do procesu potomnego utworzonego przez jądro.

Wielokrotne podatności w NetPBM w wersji 9.20 i wcześniejszych, a być może także w innych wersjach, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez błędy przepełnienia matematycznego, takie jak (1) błędy związane z sygnowaniem liczb całkowitych lub (2) przepełnienia liczb całkowitych, co prowadzi do przepełnień bufora.

BadBlue 1.7 pozwala zdalnym atakującym na obejście zabezpieczeń hasłem dla katalogów i plików poprzez wysłanie żądania HTTP zawierającego dodatkowy znak / (ukośnik).

Nieznana podatność w autofs na AIX 4.3.0, związana z używaniem map wykonywalnych, pozwala atakującym na wykonywanie dowolnych poleceń jako root. Może to być związane z obsługą ciągów w kontekście wywoływania mapy wykonywalnej.

Plik admin_ug_auth.php w phpBB 2.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez bezpośrednie wywołanie tego pliku z zmodyfikowanymi polami formularza, takimi jak 'u'.

Urządzenia Cisco ONS15454 i ONS15327 działające na systemie ONS przed wersją 3.4 mają konto dla systemu operacyjnego VxWorks, które nie może być zmienione ani wyłączone. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez połączenie z tym kontem za pomocą Telnet.

Klient Symantec Norton AntiVirus Corporate Edition w wersjach 7.5.x przed 7.5.1 Build 62 oraz 7.6.x przed 7.6.1 Build 35a uruchamia winhlp32 z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez wykorzystanie określonych funkcji winhlp32.