Katalog podatności CVE

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.

Przepełnienie bufora w luxman przed wersją 0.41, gdy jest używany z niebezpiecznymi bibliotekami svgalib, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -f.

W phpMyAdmin w wersji 2.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają atakującym na zdalne wykonanie dowolnego kodu PHP. Można to osiągnąć poprzez modyfikację parametru (1) theme w phpmyadmin.css.php lub (2) cfg[Server][extension] w database_interface.lib.php, aby wskazywał na URL zdalnego serwera zawierającego kod.

Przepełnienie bufora w bibliotece kimgio dla KDE 3.4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PCX.

Nieznana podatność w modyfikatorze regex_replace (modifier.regex_replace.php) w Smarty przed wersją 2.6.8 umożliwia atakującym wykonanie dowolnego kodu PHP.

Plik sessions.php w phpBB w wersji 2.0.12 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wartość autologinid w ciasteczku.

Aplikacja do przetwarzania dokumentów używana przez powłokę systemu Windows w Microsoft Windows 2000, Windows XP i Windows Server 2003 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację CLSID przechowywanego w pliku, tak aby był przetwarzany przez HTML Application Host (MSHTA). Przykład wykorzystania tej podatności pokazano na dokumencie Microsoft Word.

Przepełnienie bufora w komponencie przetwarzania czcionek systemów Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie zaprojektowanej aplikacji.

Wielokrotne podatności w fliccd, gdy jest zainstalowany z ustawieniem setuid root jako część wsparcia dla Instrument Neutral Distributed Interface (INDI) w KDE 3.3 do 3.3.2, umożliwiają lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku album_search.php w Photo Album 2.0.53 dla phpBB umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mode lub (2) search.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

Moduł Announce w phpWebSite w wersji 0.10.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez ustawienie pola Obraz na odniesienie do pliku PHP, którego nazwa zawiera rozszerzenie .gif.php.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W funkcji RespondeHTTPPendiente w serwerze HTTP dla SUMUS 0.2.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie dużego pakietu na port TCP 81.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

Router Gigafast (znany również jako router CompUSA) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz ominięcie strony logowania poprzez bezpośrednie żądanie do pliku backup.cfg, który ujawnia hasło administratora w postaci niezaszyfrowanej.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Implementacja protokołu Server Message Block (SMB) w systemach Windows NT 4.0, 2000, XP oraz Server 2003 nieprawidłowo weryfikuje niektóre pakiety SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi Transakcje zawierające komendy Trans lub Trans2.

Podatność CVE-2005-1360 dotyczy GrayCMS 1.1 i polega na zdalnym włączeniu pliku PHP w pliku error.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr path_prefix, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność SQL injection w pliku auth.php w paNews 2.0.4b umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr mysql_prefix.