Katalog podatności CVE

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

Produkty Adobe Macromedia MX 2004, takie jak Captivate, Contribute 2, Contribute 3 oraz klient eLicensing, instalują usługę Macromedia Licensing Service z grupą Użytkownicy, która ma uprawnienia do konfigurowania tej usługi, w tym ścieżki do pliku wykonywalnego. To pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu jako Local System.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Podatność na przejście do katalogu w pliku kvarcve.dll w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez archiwum ZIP, UUE lub TAR zawierające '..' w nazwie pliku, co nie jest prawidłowo obsługiwane podczas generowania podglądu.

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.