Katalog podatności CVE

Przepełnienie bufora w Microsoft Word 2002 (10.6612.6714) SP3 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu w winword.exe poprzez określone nieoczekiwane wartości w pliku .doc.

W ActiveX control Hrtbeat.ocx dla Internet Explorer 5.01 do 6 występuje przepełnienie bufora oparte na stercie. Problem ten występuje, gdy użytkownicy odwiedzają strony gier online związane z MSN, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr SetupData.

Przepełnienie bufora w programie unarj przed wersją 2.63a-r2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum arj zawierające długie nazwy plików.

Skrypty (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh oraz (4) sysvlp.sh w pakiecie ESP Ghostscript (espgs) w systemie Trustix Secure Linux w wersjach od 1.5 do 2.1 oraz innych systemach operacyjnych, umożliwiają lokalnym użytkownikom nadpisywanie plików poprzez atak symlink na pliki tymczasowe.

Przepełnienie bufora w Zinf 2.2.1 na systemie Windows oraz w innych starszych wersjach dla systemu Linux umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone wartości w pliku .pls.

Sophos Anti-Virus w wersjach przed 3.87.0 oraz Sophos Anti-Virus dla systemów Windows 95, 98 i Me przed 3.88.0 umożliwia zdalnym atakującym obejście ochrony antywirusowej. Problem dotyczy skompresowanych plików z ustawionymi zerowymi nagłówkami lokalnymi i globalnymi, co pozwala na ich otwarcie na docelowym systemie.

Przepełnienie bufora w funkcji get_tag w mod_include dla Apache 1.3.x do 1.3.32 umożliwia lokalnym użytkownikom, którzy mogą tworzyć dokumenty SSI, wykonanie dowolnego kodu jako użytkownik apache poprzez dokumenty SSI (XSSI), które wywołują błąd w obliczaniu długości.

W bibliotece graficznej gd (libgd) w wersji 2.0.21 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki graficzne. Problemy te wynikają z nieprawidłowych wywołań funkcji gdMalloc.

Klient Apple Remote Desktop w wersji 1.2.4 uruchamia aplikację GUI z uprawnieniami roota, gdy jest uruchamiany przez aplikację administratora Apple Remote Desktop. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnego kodu, gdy okno logowania jest aktywne, korzystając z funkcji szybkiego przełączania użytkowników.

Przepełnienie bufora w funkcji getauthfromURL w pliku httpget.c w wersjach mpg123 pre0.59s i mpg123 0.59r może pozwolić zdalnym atakującym lub lokalnym użytkownikom na wykonanie dowolnego kodu poprzez plik mp3 zawierający długi ciąg przed znakiem @ w URL.

Podatność CVE-2004-0965 dotyczy programu stmkfont w systemie HP-UX B.11.00 do B.11.23, który polega na wykorzystaniu zmiennej środowiskowej PATH przez użytkowników lokalnych. Umożliwia to wykonanie dowolnego kodu przez modyfikację tej zmiennej, aby wskazywała na złośliwe programy.

W podatności CVE-2004-0980 występuje luka formatu ciągu w pliku ez-ipupdate.c dla wersji ez-ipupdate od 3.0.10 do 3.0.11b8, która w trybie demona przy użyciu określonych typów usług pozwala zdalnym serwerom na wykonanie dowolnego kodu.

Przepełnienie bufora w Microsoft Office XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez link z lokalizacją pliku URL zawierającą długie dane wejściowe po (1) '%00' (null byte) w nazwach plików .doc lub (2) '%0a' (powrót karetki) w nazwach plików .rtf.

W module DEC2EXE biblioteki Symantec AntiVirus występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik skompresowany UPX zawierający negatywny wirtualny offset do spreparowanego nagłówka PE.

Wsparcie dla Międzynarodowych Nazw Domen (IDN) w Firefox 1.0, Camino 0.8.5 oraz Mozilla przed wersją 1.7.6 umożliwia zdalnym atakującym fałszowanie nazw domen. Atakujący mogą wykorzystać zakodowane w punycode nazwy domen, które są dekodowane w adresach URL i certyfikatach SSL, używając homograficznych znaków z innych zestawów znaków.

W podatności CVE-2005-0100 występuje luka w formacie ciągu w narzędziu movemail w Emacs 20.x, 21.3 oraz prawdopodobnie innych wersjach, a także w XEmacs 21.4 i wcześniejszych. Umożliwia to złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.

Wielokrotne przepełnienia bufora w poleceniu enable dla SCO OpenServer 5.0.6 i 5.0.7 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

W podatności CVE-2005-0226 występuje luka formatu w funkcji Log_Resolver w pliku log.c dla ngIRCd w wersji 0.8.2 i wcześniejszych. Luka ta, przy włączonym IDENT, logowaniu do SYSLOG i włączonym DEBUG, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność CVE-2005-0152 dotyczy Squirrelmail w wersji 1.2.6, gdzie zdalni atakujący mogą wykorzystać lukę w zdalnym dołączaniu plików PHP, co pozwala na wykonanie dowolnego kodu poprzez manipulację URL.

Przepełnienie bufora w pliku gram.y dla PostgreSQL w wersji 8.0.0 i wcześniejszych może umożliwić atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do funkcji refcursor, co prowadzi do przepełnienia bufora w stercie.