Katalog podatności CVE

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.

TikiWiki przed wersją 1.8.5 nieprawidłowo weryfikuje pliki przesyłane do katalogu tymczasowego, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.

Przepełnienie bufora w funkcji logowania gracza w bibliotece sieciowej Tincat w wersjach 2.x przed 2.0.28, używanej w grach takich jak Sacred i The Settlers: Heritage of Kings, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W parserze XSL dla IceCast 2.20 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w przypadku długich wartości testowych w tagach xsl:when, xsl:if oraz długich wartości select w tagu xsl:value-of.

ColorSync w systemie Mac OS X 10.3.7 i 10.3.8 umożliwia atakującym wykonanie dowolnego kodu poprzez złośliwe profile kolorów ICC, które modyfikują pamięć sterty.

W Ulog-php przed wersją 1.0 zidentyfikowano nieznane 'poważne luki w zabezpieczeniach' związane z walidacją danych wejściowych. Problemy te mogą być związane z podatnościami na ataki typu SQL injection w plikach host.php, port.php i index.php.

Podatność SQL injection w pliku marks.php w NukeBookmarks 0.6 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W pliku modes.c w smail 3.2.0.120 zaimplementowano obsługę sygnałów z użyciem niebezpiecznych wywołań bibliotecznych, co może umożliwić atakującym wykonanie dowolnego kodu poprzez warunki wyścigu w obsłudze sygnałów, potencjalnie wykorzystując xmalloc.

Nieznana podatność w jądrze Red Hat Enterprise Linux 4 z łatką 4GB/4GB split, przy użyciu jądra hugemem, pozwala lokalnym użytkownikom na odczyt i zapis do dowolnej pamięci jądra oraz uzyskanie uprawnień za pomocą określonych wywołań systemowych.

Moduł biblioteki SimpleXMLRPCServer w Pythonie 2.2, 2.3 przed wersją 2.3.5 oraz 2.4, umożliwia atakującym zdalnym odczyt lub modyfikację globalnych zmiennych modułu, gdy serwery XML-RPC rejestrują obiekt bez metody _dispatch. Może to prowadzić do wykonania dowolnego kodu.

Windows 2000, XP i Server 2003 nieprawidłowo weryfikują użycie obszarów pamięci dla plików zorganizowanych w COM, co umożliwia atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability COM Structured Storage'.

Komponent OLE w systemach Windows 98, 2000, XP oraz Server 2003, a także w Exchange Server 5.0 do 2003, nieprawidłowo weryfikuje długości wiadomości dla niektórych danych OLE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of Input Validation'.

W Exim przed wersją 4.43 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez adres IPv6 z więcej niż 8 komponentami lub przez użycie opcji wiersza poleceń -bh lub zapytania PTR w dnsdb.

Handler wydawcy w mod_python w wersji 2.7.8 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do zastrzeżonych obiektów za pomocą spreparowanego URL.

Podatność na wstrzykiwanie argumentów w Java Web Start dla J2SE 1.4.2 do 1.4.2_06 umożliwia nieufnym aplikacjom uzyskanie uprawnień poprzez parametr value w tagu property w pliku JNLP.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.

W podatności CVE-2005-0012 występuje luka formatu w funkcji a_Interface_msg w Dillo przed wersją 0.8.3-r4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w stronie internetowej.

W ImageMagick w wersjach 6.1.0, 6.1.7 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie w pliku psd.c, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .PSD z dużą liczbą warstw.

W PostNuke 0.760-RC2 występuje kilka podatności na wstrzykiwanie SQL w plikach index.php, modules.php oraz admin.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr catid.

Podatność CVE-2005-1360 dotyczy GrayCMS 1.1 i polega na zdalnym włączeniu pliku PHP w pliku error.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr path_prefix, aby wskazywał na URL zdalnego serwera zawierającego ten kod.