Katalog podatności CVE

Przepełnienie bufora w funkcji socket_getline w Newspost 2.1.1 i wcześniejszych wersjach umożliwia zdalnym złośliwym serwerom NNTP wykonanie dowolnego kodu poprzez długi ciąg bez znaku nowej linii.

WebWasher Classic w wersjach 2.2.1 i 3.3, działający w trybie serwera, nieprawidłowo odrzuca żądania CONNECT do localhost z zewnętrznych systemów, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności na przejście katalogu w Magic Winmail Server 4.0 Build 1112 umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików przez określone parametry w upload.php lub (2) odczytywanie dowolnych plików przez określone parametry w download.php. Użytkownicy zdalni, którzy są uwierzytelnieni, mogą odczytywać, tworzyć lub usuwać dowolne katalogi i pliki za pomocą poleceń IMAP (3) CREATE, (4) EXAMINE, (5) SELECT lub (6) DELETE.

W Apple QuickTime na systemach Mac OS od wersji 10.2.8 do 10.3.5 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany obraz BMP.

Serwer AFP w systemie Mac OS X w wersjach od 10.3.x do 10.3.5 pozwala gościom, którzy zamontowali wolumin AFP, na 'zakończenie montażu uwierzytelnionych użytkowników' za pomocą zmodyfikowanych pakietów SessionDestroy.

W funkcji writeGroup w pliku nsVCardObj.cpp w Mozilla Firefox przed wersją Preview Release, Mozilla przed 1.7.3 oraz Thunderbird przed 0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe załączniki VCard, które nie są prawidłowo obsługiwane podczas podglądu wiadomości.

Wielokrotne przepełnienia całkowite w xpdf 2.0 i 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, gpdf i kdegraphics, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

W xpdf 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. To inny zestaw podatności niż te zidentyfikowane w CVE-2004-0888.

Kaspersky w wersjach 3.x do 4.x umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku na docelowym systemie.

W funkcji OJPEGVSetField w pliku tif_ojpeg.c w libtiff w wersji 3.6.1 i wcześniejszych, skompilowanej z opcją OJPEG_SUPPORT, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany obraz TIFF.

Wiele przepełnień bufora w stercie w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez funkcję 'Wyślij stronę', złośliwe odpowiedzi z serwera POP3 lub linki zawierające nie-ASCII nazwy hostów.

Biblioteki (1) libsasl i (2) libsasl2 w Cyrus-SASL w wersji 2.1.18 i wcześniejszych ufają zmiennej środowiskowej SASL_PATH w celu znalezienia dostępnych wtyczek SASL. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację SASL_PATH, aby wskazywał na złośliwe programy.

SUSE Linux Enterprise Server 9 na platformie S/390 nieprawidłowo obsługuje pewną uprzywilejowaną instrukcję, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w obsłudze żądania QFILEPATHINFO w Samba w wersjach od 3.0.x do 3.0.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie TRANSACT2_QFILEPATHINFO z małą wartością 'maksymalnych bajtów danych'.

Przepełnienie bufora w obsłudze protokołu MSN w gaim w wersjach od 0.79 do 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku 'nieoczekiwanej sekwencji wiadomości MSNSLP', co prowadzi do nieograniczonej operacji kopiowania do niewłaściwego bufora.

Microsoft Proxy Server 2.0 oraz Microsoft ISA Server 2000 umożliwiają zdalnym atakującym fałszowanie zaufanej zawartości internetowej na specjalnie przygotowanej stronie internetowej poprzez sfałszowane wyniki odwrotnego wyszukiwania DNS.

Eset Anti-Virus przed wersją 1.020 (16 września 2004) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero zarówno lokalnymi, jak i globalnymi nagłówkami, co pozwala na otwarcie takiego pliku na docelowym systemie.

Antywirus RAV pozwala zdalnym atakującym na ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co nie uniemożliwia otwarcia skompresowanego pliku na docelowym systemie.

Silnik antywirusowy McAfee przed wersją 4398 oraz sterowniki DATS przed wersją 4397 umożliwiają zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi. Taki plik może być otwarty na systemie docelowym.

Podatność w produktach Computer Associates (CA) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z nagłówkami lokalnymi i globalnymi ustawionymi na zero. Taki plik może być otwarty na systemie docelowym, co stwarza ryzyko infekcji.