Katalog podatności CVE

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

W funkcji as_bad w pliku messages.c w assemblerze GNU as (gas) w pakiecie GNU Binutils przed wersją 20050721 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wykorzystując plik .c z odpowiednio przygotowanym kodem asemblera wbudowanym.

Podatność typu SQL injection w pliku poll_frame.php w Vote! Pro 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

W podatności CVE-2005-4817 w kliencie Textbased MSN (TMSNC) przed wersją 0.2.5 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie ciągów formatowych do funkcji wprintw.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry, w tym (1) parametr m w auth.php, (2) parametr f w events.php lub (3) parametr e w plug.php.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

W PHP-Nuke 7.8 występuje wiele podatności na wstrzykiwanie SQL w pliku modules.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name, (2) sid i (3) pid w żądaniu POST, omijając zabezpieczenia stosowane dla żądań GET.

Produkty Adobe Macromedia MX 2004, takie jak Captivate, Contribute 2, Contribute 3 oraz klient eLicensing, instalują usługę Macromedia Licensing Service z grupą Użytkownicy, która ma uprawnienia do konfigurowania tej usługi, w tym ścieżki do pliku wykonywalnego. To pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu jako Local System.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

W wersjach Net-SNMP 5.2.x przed 5.2.2, 5.1.x przed 5.1.3 oraz 5.0.x przed 5.0.10.2, w trybie master agentx, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie określonego rozłączenia TCP, co prowadzi do zwolnienia niepoprawnej zmiennej.