Katalog podatności CVE

Podatność SQL injection w pliku news.php dla Utopia News Pro (UNP) 1.1.3, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr newsid.

W xine-lib w wersjach od 1-beta do 1.1.1 występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wykorzystanie specyfikatorów formatu w metadanych odpowiedzi serwera CDDB podczas odtwarzania płyty CD przez ofiarę.

W PWIWrapper.dll dla Webroot Desktop Firewall przed wersją 1.3.0build52 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako SYSTEM poprzez wysłanie spreparowanej komendy DeviceIoControl, a następnie usunięcie dozwolonego programu z listy zapory.

W aradmin.asp w aplikacji aspReady FAQ występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) txtLogin i (2) txtPassword.

W XMail przed wersją 1.22 występuje przepełnienie bufora na stosie w funkcji sendmail, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument opcji -t w wierszu poleceń.

W funkcji ntlm_output w pliku http-ntlm.c występuje przepełnienie bufora na stosie w programach wget 1.10, curl 7.13.2 oraz libcurl 7.13.2, a także w innych produktach korzystających z libcurl, gdy uwierzytelnianie NTLM jest włączone. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę użytkownika NTLM.

Przepełnienie bufora w funkcji mail_valid_net_parse_work w pliku mail.c dla serwera IMAP Washingtona (UW-IMAP) przed wersją imap-2004g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę skrzynki pocztowej zawierającą pojedynczy znak cudzysłowu ("), bez zamykającego cudzysłowu. To powoduje, że bajty po cudzysłowie są kopiowane do bufora w nieskończoność.

Przepełnienie bufora w iGateway 3.0 i 4.0 przed wersją 4.0.050623 firmy Computer Associates (CA) występuje w trybie debugowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądań HTTP GET.

Moduł mod_auth_shadow w wersjach od 1.0 do 1.5 oraz 2.0 dla Apache z włączonym AuthShadow wykorzystuje uwierzytelnianie shadow dla wszystkich lokalizacji, które używają dyrektywy require group, nawet gdy określono inne mechanizmy uwierzytelniania. Może to pozwolić zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń bezpieczeństwa.

Usługa Klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niezabezpieczonego bufora' podczas przetwarzania określonych stworzonych wiadomości sieciowych.

Przepełnienie bufora w Collaboration Data Objects (CDO) używanych w systemie Microsoft Windows i Microsoft Exchange Server umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy CDOSYS lub CDOEX przetwarza wiadomość e-mail z dużą nazwą nagłówka, co zostało zademonstrowane przy użyciu ciągu 'Content-Type'.

W podatności CVE-2005-2715 występuje luka formatu ciągu w usłudze interfejsu użytkownika Java (bpjava-msvc) w systemach VERITAS NetBackup Data i Business Center 4.5FP oraz 4.5MP, a także w NetBackup Enterprise/Server/Client 5.0, 5.1 i 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia COMMAND_LOGON_TO_MSERVER.

COM+ w systemie Microsoft Windows nieprawidłowo 'tworzy i używa struktur pamięci', co pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu.

Podatność CVE-2005-2925 w systemie SGI IRIX pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w linii poleceń dla uprzywilejowanego binarnego pliku w /usr/sysadm/privbin.

Ruby w wersjach 1.6.x do 1.6.8, 1.8.x do 1.8.2 oraz rozwój 1.9.0 do 2005-09-01 umożliwia atakującym ominięcie zabezpieczeń poziomu bezpieczeństwa i flagi zanieczyszczenia, co pozwala na wykonanie niedozwolonego kodu podczas przetwarzania programu przez Ruby za pomocą standardowego wejścia (stdin).

Mason w wersjach przed 1.0.0 nie instaluje skryptu inicjalizacyjnego po skonfigurowaniu zapory przez użytkownika, co skutkuje brakiem zapory po ponownym uruchomieniu systemu.

Polecenie SECEDIT w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4, przy użyciu szablonu zabezpieczeń do ustawiania list kontroli dostępu (ACL) na folderach, nie stosuje ACL na folderach wymienionych po długim wpisie folderu. Może to prowadzić do mniej bezpiecznych uprawnień niż określono w szablonie.

Wiele podatności typu SQL injection w PHP-Fusion przed wersją 6.00.110 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) activate w pliku register.php oraz (2) cat_id w pliku faq.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku photogallery.php w PHP-Fusion umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) album i (2) zdjęcie.

Podatność SQL injection w pliku messages.php w PHP-Fusion w wersjach 6.00.106 i 6.00.107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów pm_email_notify i pm_save_sent. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3159.