Katalog podatności CVE

W funkcji readpgm w pliku pnm.c w GOCR 0.40 występuje przepełnienie bufora oparte na stercie, gdy nie używa on netpbm. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku PNM w formacie P3, który zawiera więcej danych niż sugerują wartości szerokości i wysokości.

SqWebMail umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez sekwencje CRLF w parametrze przekierowania, po którym następuje żądany skrypt lub HTML.

Podatność CVE-2004-1176 dotyczy błędu typu buffer underflow w pliku extfs.c w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Opera 8 Beta 3, korzystając z pierwszej generacji zweryfikowanych certyfikatów cyfrowych, wyświetla informacje o organizacji zawarte w certyfikacie SSL, które mogą być łatwo podrobione. To stwarza ryzyko ataków phishingowych.

Niektóre skrypty Perl w Konversation 0.15 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w (1) nazwach kanałów lub (2) nazwach utworów, które nie są odpowiednio cytowane podczas uruchamiania skryptów IRC przez użytkownika.

Funkcja Szybkich Przycisków w Konversation 0.15 pozwala zdalnym atakującym na wykonanie określonych poleceń IRC poprzez nazwę kanału zawierającą zmienne '%', które są rekurencyjnie rozwijane przez funkcję Server::parseWildcards po wybraniu przycisku 'Part'.

W pliku fish.c w programie Midnight Commander występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez 'niebezpieczne cytowanie nazw plików', co może wykorzystywać metaznaki powłoki.

Przepełnienie bufora w playmidi przed wersją 2.4 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu na system.

Przepełnienie bufora w funkcji exported_display w xatitv w gatos przed wersją 0.0.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Wielokrotne podatności związane z formatowaniem ciągów w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu.

W podatności CVE-2005-1122 w pliku cgi.c dla demona Monkey (monkeyd) przed wersją 0.9.1 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające podwójnie zakodowane specyfikatory formatów.

Podatność na wstrzykiwanie SQL w pliku admin/login.asp w aspclick.it ACNews 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku exit.php dla Serendipity w wersji 0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) url_id lub (2) entry_id.

Podatność na wstrzykiwanie SQL w pliku banner.inc.php w JPortal Web Portal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haslo.

Wielokrotne przepełnienia bufora w funkcji HandleChild w pliku server.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4, gdy GLD nasłuchuje na interfejsie sieciowym, umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji Content Advisor w przeglądarkach Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Content Advisor. Jest to znane jako 'Wrażliwość na uszkodzenie pamięci w Content Advisor'.

XAMPP w wersji 1.4.x posiada wiele domyślnych lub pustych haseł, co umożliwia atakującym uzyskanie uprawnień.

Błąd walidacji plików GIF w MSN Messenger 6.2 umożliwia zdalnym atakującym z listy kontaktów użytkownika wykonanie dowolnego kodu poprzez obraz GIF o nieprawidłowej wysokości i szerokości.

Wielokrotne podatności związane z dowiązaniami symbolicznymi w portupgrade przed wersją 20041226_2 w systemie FreeBSD umożliwiają lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne zastępowanie pakietów w celu wykonania dowolnego kodu. Dodatkowo, mogą oni nadpisywać pliki tymczasowe podczas aktualizacji portu lub pakietu oraz tworzyć dowolne pliki o zerowej wielkości.