Katalog podatności CVE

W aplikacji pluto dla Openswan 1.x przed wersją 1.0.9 oraz Openswan 2.x przed wersją 2.3.0 występuje przepełnienie bufora na stosie w funkcji get_internal_addresses. Problem ten występuje, gdy XAUTH i PAM są włączone, co pozwala zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu.

Program scosession w OpenServer 5.0.6 i 5.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane ciągi na linii poleceń.

W podatności CVE-2005-0103 w SquirrelMail przed wersją 1.4.4 występuje luka w pliku webmail.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr URL, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Przepełnienie bufora w funkcji wsprintf w W32Dasm 8.93 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej nazwy funkcji importu lub eksportu.

Wersja 4.7 programu DataRescue Interactive Disassembler (IDA) Pro zawiera podatność typu przepełnienie bufora na stosie, która umożliwia atakującym wykonanie dowolnego kodu poprzez plik PE z tabelą adresów importu zawierającą długą nazwę biblioteki importowej.

Przepełnienie bufora w Golden FTP Server Pro (goldenftpd) w wersji 2.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie RNTO.

Przepełnienie bufora w opcjach (1) -v i (2) -a w mRouter w iSync 1.5 w systemie Mac OS X 10.3.7 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Enscript w wersji 1.6.3 nie sanitizuje nazw plików, co umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą spreparowanych nazw plików.

Wielokrotne sterowniki w jądrze Linux 2.4.19 i wcześniejszych wersjach nieprawidłowo oznaczają pamięć flagą VM_IO, co prowadzi do błędnych liczników odniesień. Może to skutkować odmową usługi (kernel panic) podczas dostępu do zwolnionych stron jądra.

W YaMT przed wersją 0.5_2 występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu poprzez opcje (1) zmiany nazwy lub (2) sortowania.

Podatność na wstrzykiwanie SQL w bazach danych Oracle 9i i 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień.

AWStats w wersji 6.1 oraz wcześniejszych niż 6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze configdir w pliku aswtats.pl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Gift Registry (phpGiftReg) w wersji 1.4.0 oraz prawdopodobnie innych wersjach przed 1.5.0b1, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) messageid, (2) shopper, (3) shopfor lub (4) itemid.

NETGEAR FVS318 działający na firmware 2.4, a być może także na innych wersjach, umożliwia zdalnym atakującym ominięcie filtrów za pomocą URL-i zakodowanych w formacie szesnastkowym, co zostało zademonstrowane przy użyciu zakodowanego rozszerzenia pliku.

Podatność CVE-2005-0113 dotyczy programu inpview w systemie SGI IRIX, który pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej SUN_TTSESSION_CMD. Program ten wykonuje te polecenia bez obniżania uprawnień.

W programie websql CGI w MySQL MaxDB 7.5.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr hasła.

Podatność CVE-2005-0376 w SGallery 1.01 umożliwia atakującym lokalnym i potencjalnie zdalnym wykonanie dowolnego kodu PHP poprzez modyfikację parametru DOCUMENT_ROOT, aby wskazywał na adres URL na zdalnym serwerze WWW zawierającym pliki config.php lub sql_layer.php.

Usługa indeksowania w systemach Microsoft Windows XP i Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Przepełnienie bufora w mpg123 przed wersją 0.59s-r9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki ramek w plikach MP2 lub MP3.

Funkcja gui_popup_view_fly w pliku gui_tview_popup.c dla wersji 0.3.1 aplikacji junkie umożliwia zdalnym złośliwym serwerom FTP wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.