Katalog podatności CVE

Wtyczka Macromedia Flash w wersji 7.0.19.0 dla systemu Windows oraz wcześniejsze wersje oraz libflashplayer.so przed wersją 7.0.25.0 dla systemu Unix umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez parametry wywołania ActionDefineFunction w skrypcie ActionScript w pliku SWF, co prowadzi do nieprawidłowego dostępu do pamięci.

W podatności CVE-2005-3575 występuje luka typu SQL injection w pliku show.php w Cyphor w wersji 0.19 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Domyślna instalacja Horde 3.0.4 zawiera konto administracyjne z pustym hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu.

Przepełnienie bufora w wersji SSL linux-ftpd (linux-ftpd-ssl) 0.17 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie długiej nazwy katalogu, a następnie wykonanie polecenia XPWD.

W podatności CVE-2005-3523 występuje luka formatu w programie friendsd2 w GpsDrive, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pole dir (kierunek).

Podatność SQL injection w pliku resetcore.php w wersjach e107 od 0.617 do 0.6173 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, obejście uwierzytelnienia oraz wstrzykiwanie HTML lub skryptów poprzez parametry a_name lub pole użytkownika na stronie logowania.

Wielokrotne podatności na włączenie plików w PHP w MySource 2.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP oraz włączanie dowolnych lokalnych plików poprzez parametry INCLUDE_PATH i SQUIZLIB_PATH w new_upgrade_functions.php, a także inne pliki takie jak init_mysource.php i Socket.php.

W JPortal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez pliki banner.php oraz parametry id w plikach print.php, comment.php i news.php.

Podatność SQL injection w pliku search.php w wersjach 1.2.7 i 1.2.8 PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_searches.

Podatność na wstrzykiwanie SQL w pliku showGallery.php w wersji 2.4 aplikacji Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr galid.

Program chfn w pwdutils w wersji 3.0.4 i wcześniejszych na systemie SuSE Linux, a być może także na innych systemach operacyjnych, nie sprawdza poprawnie argumentów dla pola GECOS, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Rozpakowiwacz FSG (fsg.c) w Clam AntiVirus (ClamAV) w wersjach od 0.80 do 0.87 umożliwia zdalnym atakującym spowodowanie 'uszkodzenia pamięci' i wykonanie dowolnego kodu poprzez spreparowany plik FSG 1.33.

Przepełnienie bufora w swcons w IBM AIX 5.2, gdy włączona jest opcja debug malloc, umożliwia zdalnym atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w Asus Video Security w wersji 3.5.0.0 i wcześniejszych, podczas korzystania z autoryzacji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg nazwy użytkownika/hasła.

Ar-blog w wersji 5.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczek.

Antywirus Frisk F-Prot pozwala zdalnym atakującym na obejście ochrony poprzez plik ZIP z nagłówkiem wersji większym niż 15, co uniemożliwia F-Prot dekompresję i analizę pliku.

W programie FlatFrag w wersji 0.3 i wcześniejszych występuje wiele przepełnień bufora w funkcji receiver w pliku loop.c, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez pola (1) wersja, (2) nazwa i (3) model.

Podatność SQL injection w pliku process_signup.php w PHP Handicapper umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr serviceid. Mimo że dostawca zakwestionował tę kwestię, dalsze dochodzenie sugeruje, że pierwotny raport jest prawidłowy.

Biblioteka libungif przed wersją 4.1.0 pozwala atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie negatywnej wartości numplayers, co omija podpisane sprawdzenie w pliku ServerConnectHandler.cpp.