Katalog podatności CVE

W podatności CVE-2005-0687 w Hashcash 1.16 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w adresie odpowiedzi, które nie są prawidłowo obsługiwane podczas drukowania nagłówka.

Nieznana podatność w HTTP Anti Virus Proxy (HAVP) przed wersją 0.51 uniemożliwia prawidłowe wykrywanie wirusów w niektórych plikach, takich jak pliki .CAB i .ZIP.

Podatność na atak typu format string w silniku 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu.

xloadimage w wersjach przed 4.1-r2 oraz xli przed 1.17 umożliwia atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwach plików skompresowanych obrazów, które nie są odpowiednio cytowane podczas wywoływania polecenia gunzip.

Podatność typu format string w serwerze Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie formatów w komendzie USER.

Wielokrotne podatności w xli przed wersją 1.17 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez 'błędy zarządzania buforami' związane z określonymi właściwościami obrazów, z których niektóre mogą być związane z przepełnieniami całkowitymi w plikach PPM.

Plik scan.c w bibliotece LibXPM może umożliwić atakującym wykonanie dowolnego kodu poprzez wartość bitmap_unit mniejszą od zera, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w Trillian 3.0 i Pro 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PNG.

Iptables przed wersją 1.2.11, w określonych warunkach, nieprawidłowo ładuje wymagane moduły podczas uruchamiania systemu, co powoduje, że reguły zapory nie są ładowane i nie chronią systemu przed zdalnymi atakującymi.

W libXML w wersjach 2.6.12 i 2.6.13 (libxml2) oraz prawdopodobnie w innych wersjach występują wielokrotne przepełnienia bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieprawidłowe przetwarzanie długich URL-i FTP oraz proxy, a także manipulację wartościami długości DNS.

Przepełnienie całkowitej liczby w funkcji fetch w systemie FreeBSD od wersji 4.1 do 5.3 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez określone nagłówki HTTP w odpowiedzi HTTP, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w RaidenHTTPD w wersji 1.1.32 oraz prawdopodobnie w innych wersjach przed 1.1.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

W podatności CVE-2004-1006 występuje luka formatu w funkcjach logowania w dhcpd dla dhcp 2.x, która pozwala zdalnym serwerom DNS na wykonanie dowolnego kodu poprzez określone wiadomości DNS. Jest to inna podatność niż CVE-2002-0702.

Wersje sudo przed 1.6.8p2 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie zmiennych środowiskowych w stylu '()', co umożliwia tworzenie funkcji o tej samej nazwie co programy w skrypcie bash, które są wywoływane bez pełnej ścieżki do programu.

W pppd w pliku cbcp.c w wersji ppp 2.4.1 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie pakietu CBCP z nieprawidłową wartością długości. To prowadzi do dostępu do nieprawidłowej lokalizacji pamięci.

Przepełnienie bufora w Info-Zip 2.3 i prawdopodobnie wcześniejszych wersjach, występujące podczas kompresji folderów rekurencyjnych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku ZIP zawierającego długą ścieżkę.

Przepełnienie bufora w funkcji getnickuserhost w BNC 2.8.9, a być może także w innych wersjach, umożliwia zdalnym serwerom IRC wykonanie dowolnego kodu poprzez odpowiedź serwera IRC zawierającą wiele znaków (1) ! (wykrzyknik) lub (2) @ (znak @).

Funkcja wyszukiwania w TWiki 20030201 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu wyszukiwania.

W Fcron w wersjach 2.0.1, 2.9.4 oraz prawdopodobnie wcześniejszych, lokalni użytkownicy mogą obejść ograniczenia dostępu i załadować dowolny plik konfiguracyjny. Możliwe jest to poprzez uruchomienie procesu z ustawionym bitami suid i wskazanie pliku konfiguracyjnego fcronsighup na wpis /proc, który jest własnością roota, ale modyfikowalny przez użytkownika.

Przepełnienie bufora w funkcji http_open w Kaffeine przed wersją 0.5, której kod jest również używany w gxine przed wersją 0.3.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type dla pliku playlisty Real Audio Media (.ram).