Katalog podatności CVE

W systemie HP Tru64 UNIX 5.x występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długie argumenty w różnych poleceniach oraz zmienną środowiskową DISPLAY.

Nieokreślona podatność w sterowniku pcilynx ieee1394 firewire (pcilynx.c) w jądrze Linuksa przed wersją 2.4.20, związana z obsługą 'wrap'.

W wersjach ssldump 0.9b2 i wcześniejszych występuje błąd typu buffer underflow, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowaną wartość wyzwania SSLv2. Może to prowadzić do uszkodzenia pamięci.

Strona administracyjna NAS Iomega A300U przesyła hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym przechwycenie hasła administracyjnego.

Nieznana podatność w mechanizmie uwierzytelniania AUTH_DES dla RPC w systemach Solaris 2.5.1, 2.6 i 7 oraz SGI IRIX 6.5 do 6.5.19f, a być może także na innych platformach, umożliwia zdalnym atakującym uzyskanie uprawnień.

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo sprawdza wartości zwracane z różnych operacji na plikach i gniazdach. Może to umożliwić zdalnemu atakującemu spowodowanie odmowy usługi poprzez wyczerpanie zasobów, co ilustruje przykład fanta.

W Open WebMail w wersji 1.81 i wcześniejszych, funkcja openwebmail_init pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwie logowania. Dotyczy to na przykład nazwy podanej w parametrze sessionid dla skryptu openwebmail-abook.pl, który jest używany do odnalezienia pliku konfiguracyjnego określającego dodatkowy kod do wykonania.

CUPS w wersjach od 1.1.14 do 1.1.17 umożliwia zdalnym atakującym dodawanie drukarek bez uwierzytelnienia za pomocą określonego pakietu UDP. Może to prowadzić do nieautoryzowanych działań, takich jak kradzież lokalnego certyfikatu root dla serwera administracyjnego.

Przepełnienie bufora w funkcji Windows Shell w systemie Microsoft Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik audio .MP3 lub .WMA z uszkodzonym atrybutem niestandardowym. Jest to znane jako 'Niezweryfikowane przepełnienie bufora w Windows Shell, które może umożliwić kompromitację systemu.'

Wielokrotne przepełnienia całkowite w systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs HTTP CUPSd oraz kod obsługi obrazów w filtrach CUPS.

W systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 występuje luka, która nieprawidłowo sprawdza obrazy GIF o zerowej długości. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane nagłówki chunków.

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo używa funkcji strncat podczas przetwarzania ciągu opcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

CUPS w wersjach od 1.1.14 do 1.1.17 pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie negatywnych argumentów do wywołań memcpy() za pomocą żądań HTTP z negatywną wartością Content-Length lub negatywną długością w kodowaniu transferu chunked.

Biblioteka Portable Network Graphics (PNG) libpng w wersji 1.2.5 i wcześniejszych nieprawidłowo oblicza przesunięcia, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow na buforach wierszy.

W Winamp 3.0 występuje wiele przepełnień bufora podczas wyświetlania pliku MP3 w oknie biblioteki multimediów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 zawierający długi tag ID3v2 dla (1) artysty lub (2) albumu.

Przepełnienie bufora w Winamp 2.81 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi identyfikator artysty w tagu ID3v2 w pliku MP3.

Rutyny dekodowania BGP w tcpdump w wersjach 3.6.x przed 3.7 nie kopiują danych w sposób prawidłowy, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji.

Przepełnienie bufora w funkcji get_origin w traceroute-nanog umożliwia atakującym wykonanie dowolnego kodu poprzez długie odpowiedzi WHOIS.

Biblioteka klienta libmysqlclient w MySQL w wersjach od 3.x do 3.23.54 oraz 4.x do 4.0.6 nieprawidłowo weryfikuje pola długości dla niektórych odpowiedzi w procedurach (1) read_rows lub (2) read_one_row. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje listy z pustymi elementami lub ciągami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problem został zademonstrowany przez zestaw testowy protokołu SSHredder.