Katalog podatności CVE

Wielokrotne przepełnienia bufora w funkcji RtConfigLoad w pliku rt-config.c dla Atari800 przed wersją 1.3.4 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w pliku konfiguracyjnym.

Wielokrotne błędy w obsłudze liczb całkowitych w PHP przed wersją 4.3.10 umożliwiają atakującym obejście ograniczeń trybu bezpiecznego, spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji shmop_write oraz funkcji pack i unpack.

Opera w wersjach 7.x do 7.54, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

W zgv 5.8 występuje wiele przepełnień całkowitych w różnych plikach odpowiedzialnych za odczyt obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowych obliczeń w nagłówkach obrazów, które prowadzą do przydzielania zbyt małych buforów.

Konwerter Microsoft Word dla systemu Windows 6.0 (MSWRD632.WPC), używany w WordPad, nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową.

Podatność typu cross-site scripting w parserze Gadu-Gadu umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez adresy URL zaczynające się od http:// lub news://. Jest to inna podatność niż CVE-2004-1410.

WebLibs 1.0 zawiera podatność w pliku weblibs.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TextFile.

Konqueror w wersji 3.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany w URL znak nowej linii ('%0a') przed poleceniem FTP. To powoduje, że polecenia są wstawiane do sesji FTP.

VIM w wersjach przed 6.3 oraz gVim w wersjach przed 6.3 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez plik zawierający spreparowany modeline, który jest wykonywany podczas przeglądania pliku z użyciem określonych opcji.

Podatność SQL injection w SugarCRM Sugar Sales przed wersją 2.0.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametr record w akcji DetailView w pliku index.php oraz w innych funkcjonalnościach.

Przepełnienie bufora w komponencie ActiveX WodFtpDLX.ocx (WeOnlyDo!) przed wersją 2.3.2.97, używanym przez CoffeeCup Direct FTP 6.2.0.62 oraz CoffeeCup Free FTP 3.0.0.10, a także możliwe inne aplikacje, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.