Katalog podatności CVE

Przepełnienie bufora w kodzie substytucji zmiennych środowiskowych w pliku main.c w OSH 1.7-14 pozwala lokalnym użytkownikom na wstrzykiwanie dowolnych zmiennych środowiskowych, takich jak LD_PRELOAD, poprzez argumenty ścieżki w formacie "$VAR/EVAR=arg", co powoduje, że część EVAR jest dołączana do bufora zwracanego przez wywołanie funkcji getenv.

centericq w wersji 4.20.0-r3 z włączoną opcją 'Włącz komunikację peer-to-peer' jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi (błąd segmentacji i zrzut pamięci) poprzez wysyłanie krótkich pakietów o zerowej długości oraz potencjalnie pakietów o długości 1 lub 2 bajtów.

W podatności CVE-2005-3686 występuje luka typu SQL injection w pliku search.inc.php w Unclassified NewsBoard przed wersją 1.5.3 Patch 4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry DateFrom lub DateUntil w forum.php.

W usłudze IMAP (meimaps.exe) w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę skrzynki pocztowej w poleceniach takich jak select, create, delete, rename, subscribe lub unsubscribe.

W freeFTPd przed wersją 1.0.9 z włączonym logowaniem występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz USER.

W freeFTPd w wersji 1.0.8 występuje wiele przepełnień bufora, które mogą wystąpić, gdy logowanie jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń MKD i DELE.

Kontrolka ActiveX AxWebRemoveCtrl do odinstalowywania SunnComm MediaMax DRM umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnego kodu. Jest to podobna podatność do CVE-2005-3650.

Przepełnienie bufora w programie RealNetworks RealPlayer 10 i 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz w pliku skórki RealPlayer (RJS). Istnieje niepewność co do różnic między tą podatnością a CVE-2005-2629 oraz CVE-2005-2630.

Podatność SQL injection w pliku download.php w PhpWebThings 1.4.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr file.

W Wizz Forum w wersji 1.20 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry AuthID w pliku ForumAuthDetails.php oraz TopicID w plikach ForumTopicDetails.php i ForumReply.php.

Protokół TCP umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie pasma) poprzez wysyłanie wiadomości ACK dla pakietów, które jeszcze nie zostały odebrane (optymistyczne ACK), co może spowodować, że nadawca zwiększy swoją szybkość transmisji, aż wypełni dostępne pasmo.

Podatność SQL injection w pliku viewcat.php modułu WF-Downloads w wersji 2.05 systemu XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list.

Podatność SQL injection w pliku admin/index.php w ActiveCampaign 1-2-All Broadcast Email umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole nazwy użytkownika w panelu administracyjnym.

Występuje przepełnienie bufora na stosie w demonie IMAP w Novell Netmail 3.5.2, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'długie argumenty czasowników'.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w bibliotece libike w systemach Sun Solaris 9 i 10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria in.iked) poprzez odpowiednio skonstruowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne nieokreślone podatności w implementacji Internet Key Exchange w wersji 1 (IKEv1) w systemach HP-UX oraz HP Tru64 UNIX umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez określone pakiety IKE. Problemy te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wiele nieokreślonych podatności związanych z formatowaniem ciągów w różnych implementacjach protokołu Internet Key Exchange wersja 1 (IKEv1) może prowadzić do różnych wektorów ataków i skutków. Podatności te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w produktach Check Point pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Openswan 2 przed wersją 2.4.4 oraz freeswan w SUSE LINUX 9.1 przed wersją 2.04_1.5.4-1.23 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez (1) spreparowany pakiet używający 3DES z nieprawidłową długością klucza lub (2) niesprecyzowane dane wejściowe, gdy włączony jest tryb agresywny i znany jest PSK.

W silniku Kaspersky Anti-Virus występuje przepełnienie bufora w stercie, które dotyczy wersji Kaspersky Personal 5.0.227, Anti-Virus On-Demand Scanner for Linux 5.0.5 oraz F-Secure Anti-Virus for Linux 4.50. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik CHM.