Katalog podatności CVE

W podatności CVE-2005-0284 występuje luka typu SQL injection w pliku addentry.php w Woltlab Burning Book w wersjach 1.0 Gold, 1.1.1e oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user-agent.

Wielokrotne podatności w libXpm dla wersji 6.8.1 i wcześniejszych, używanych w XFree86 i innych pakietach, obejmują m.in. przepełnienia całkowite, dostęp do pamięci poza przydzielonym obszarem, przechodzenie przez katalogi, metaznaki powłoki, nieskończone pętle oraz wycieki pamięci. Te luki mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu za pomocą określonego pliku obrazu XPM.

W usłudze IMAP w Mercury/32 4.01a występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty w różnych poleceniach.

Nieznana podatność w sieci jądra bsd.a dla SGI IRIX w wersjach 6.5.22 do 6.5.25, a być może także w wcześniejszych wersjach, w której 't_unbind zmienia zachowanie t_bind'.

Funkcja load_elf_binary w loaderze binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nie sprawdza poprawnie wartości zwracanych z wywołań funkcji kernel_read. Może to pozwolić lokalnym użytkownikom na modyfikację wrażliwej pamięci w programie setuid i wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji exif_read_data w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę sekcji w pliku graficznym.

Wersje PHP od 4.x do 4.3.9 oraz od 5.x do 5.0.2 mają problem z kontrolami trybu bezpiecznego, które skracają ścieżkę pliku przed przekazaniem danych do funkcji realpath. Może to umożliwić atakującym ominięcie trybu bezpiecznego.

Konwerter Microsoft Word dla systemu Windows 6.0 nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową. Jest to znane jako 'Vulnerability Table Conversion'.

Aplikacja HyperTerminal dla systemów Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długość wartości zapisywanej w pliku sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik sesji HyperTerminal (.ht), stronę internetową lub adres URL Telnet zawarty w wiadomości e-mail, co prowadzi do przepełnienia bufora.

Usługa LSASS (Local Security Authority Subsystem Service) w systemach Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje informacje o połączeniach, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie zaprojektowanego programu.

Przepełnienie całkowite w funkcji real_setup_and_get_header w pliku real.c dla Unix MPlayer 1.0pre5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik strumieniowy Real RTSP z polem długości zawartości ustawionym na -1, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2004-1214 w wersji 1.05 i wcześniejszych programu Kreed występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w (1) pseudonimie lub (2) treści wiadomości.

Funkcja pnm_get_chunk w xine 0.99.2 i wcześniejszych wersjach, a także w innych pakietach takich jak MPlayer, nie weryfikuje poprawnie, czy rozmiar fragmentu jest mniejszy od PREAMBLE_SIZE. To prowadzi do operacji odczytu z ujemną długością, co skutkuje przepełnieniem bufora.

Przepełnienie bufora w module C2S serwera Jabber 2.x (Jabberd) umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

W IN_CDDA.dll w Winamp 5.05, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty .m3u.

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.