Katalog podatności CVE

PMS w wersji 0.42 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwych wartości w pliku konfiguracyjnym. Atakujący mogą stworzyć pliki konfiguracyjne z nadmiernym wejściem, które przepełnia bufor stosu i wykonuje polecenia powłoki za pomocą gadżetów programowania zorientowanego na zwroty.

SC v7.16 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego wejścia przekraczającego granice bufora. Atakujący mogą stworzyć złośliwe ciągi wejściowe przekraczające 1052 bajty, aby nadpisać wskaźnik instrukcji i wykonać shellcode w kontekście aplikacji.

Flat Assembler w wersji 1.71.21 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego wejścia do aplikacji. Atakujący mogą stworzyć złośliwe dane wejściowe w asemblerze przekraczające 5895 bajtów, aby nadpisać wskaźnik instrukcji.

Mapscrn w wersji 2.0.3 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego bufora wejściowego. Atakujący mogą stworzyć złośliwy bufor z niepotrzebnymi danymi, adresem powrotu, instrukcjami NOP oraz shellcode'em, aby przepełnić stos i uzyskać wykonanie kodu lub spowodować awarię usługi.

iSelect w wersji 1.4.0-2+b1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużej wartości do parametru -k/--key. Atakujący mogą stworzyć złośliwy argument zawierający NOP sled, shellcode oraz adres powrotu, aby przepełnić 1024-bajtowy bufor stosu i uzyskać wykonanie kodu z uprawnieniami użytkownika.

EKG Gadu w wersji 1.9~pre+r2855-3+b1 zawiera lokalną podatność na przepełnienie bufora w obsłudze nazwy użytkownika, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu znaków jako nazwy użytkownika. Atakujący mogą wywołać przepełnienie w funkcji strlcpy, przekazując przygotowany bufor przekraczający 258 bajtów.

zFTP Client w wersji 20061220+dfsg3-4.1 zawiera podatność na przepełnienie bufora w obsłudze parametru NAME podczas połączeń FTP, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu.

HNB Organizer w wersji 1.9.18-10 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru wiersza poleceń -rc. Atakujący mogą stworzyć złośliwy ciąg wejściowy przekraczający 108 bajtów, zawierający shellcode oraz adres powrotu, aby nadpisać stos i osiągnąć wykonanie kodu.

PInfo w wersji 0.6.9-5.1 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -m. Atakujący mogą stworzyć złośliwy ciąg wejściowy z 564 bajtami wypełnienia, a następnie adresem powrotu, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami użytkownika.

NRSS RSS Reader w wersji 0.3.9-1 zawiera podatność typu przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -F. Atakujący mogą stworzyć złośliwe dane wejściowe z 256 bajtami wypełnienia, a następnie kontrolowaną wartością EIP, aby nadpisać adres powrotu i uzyskać wykonanie kodu.

TRN 3.6-23 zawiera podatność na przepełnienie bufora stosu, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do aplikacji. Atakujący mogą stworzyć złośliwy argument wiersza poleceń z 156 bajtami wypełnienia, po którym następuje adres powrotu, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami użytkownika.

Yasr w wersji 0.6.9-5 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym awarię aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -p. Atakujący mogą wywołać yasr z przygotowanym ładunkiem zawierającym nieprawidłowe dane, kod powłoki oraz adres powrotu, aby nadpisać stos i wywołać wykonanie kodu.

TiEmu 3.03-nogdb+dfsg-3 zawiera podatność typu buffer overflow w obsłudze parametrów ROM, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu.

Multi Emulator Super System w wersji 0.154-3.1 zawiera podatność na przepełnienie bufora w obsłudze parametru gamma, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu. Atakujący mogą dostarczyć zbyt dużą wartość parametru gamma, aby przepełnić bufor stosu i nadpisać wskaźnik instrukcji kontrolowanym adresem.

yTree w wersji 1.94-1.1 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie nadmiernie długiego argumentu do aplikacji.

xwpe w wersji 1.5.30a-2.1 i wcześniejszych zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt długich ciągów wejściowych przekraczających granice bufora.

Motyw Oxygen Theme dla WordPressa jest podatny na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 6.0.8 poprzez akcję AJAX laborator_calc_route. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka SureForms – Contact Form, Payment Form & Other Custom Form Builder dla WordPress jest podatna na obejście walidacji kwoty płatności we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z funkcji create_payment_intent(), która waliduje płatność wyłącznie na podstawie wartości parametru kontrolowanego przez użytkownika.

Sterownik offload gniazda eswifi kopiuje dane dostarczone przez użytkownika do stałego bufora bez sprawdzania dostępnego miejsca, co prowadzi do przepełnienia bufora `eswifi->buf` i uszkodzenia pamięci jądra. Wykorzystanie tej podatności wymaga lokalnego kodu, który może wywołać API wysyłania gniazda.

Wtyczka Ultimate Member dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.11.2 włącznie. Problem wynika z przetwarzania tagu szablonu '{usermeta:password_reset_link}' w treści postu za pomocą shortcode '[um_loggedin]', co pozwala na wygenerowanie ważnego tokena resetowania hasła dla aktualnie zalogowanego użytkownika.