Katalog podatności CVE

Wersje PHP od 4.x do 4.3.9 oraz od 5.x do 5.0.2 mają problem z kontrolami trybu bezpiecznego, które skracają ścieżkę pliku przed przekazaniem danych do funkcji realpath. Może to umożliwić atakującym ominięcie trybu bezpiecznego.

Przepełnienie bufora w funkcji exif_read_data w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę sekcji w pliku graficznym.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Błąd związany z podpisem liczby całkowitej w funkcji ssh2_rdpkt w PuTTY przed wersją 0.56 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet SSH2_MSG_DEBUG z zmodyfikowanym parametrem stringlen, co prowadzi do przepełnienia bufora.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

Funkcja load_elf_binary w loaderze binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nie sprawdza poprawnie wartości zwracanych z wywołań funkcji kernel_read. Może to pozwolić lokalnym użytkownikom na modyfikację wrażliwej pamięci w programie setuid i wykonanie dowolnego kodu.

Podatność w invscout w systemie IBM AIX 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'uname'. Program ten jest wykonywany z lsvpd po jego wywołaniu przez invscout.

Skrypty inicjalizacyjne w Great Internet Mersenne Prime Search (GIMPS) w wersji 23.9 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Podatność w chcod na systemach AIX IBM 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'grep', który jest wykonywany przez chcod.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

Przepełnienie bufora na stercie w funkcji pnm_get_chunk w xine 0.99.2 oraz innych pakietach, takich jak MPlayer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości PNA_TAG. Jest to inna podatność niż CVE-2004-1188.

Przepełnienie bufora w komponencie ActiveX WodFtpDLX.ocx (WeOnlyDo!) przed wersją 2.3.2.97, używanym przez CoffeeCup Direct FTP 6.2.0.62 oraz CoffeeCup Free FTP 3.0.0.10, a także możliwe inne aplikacje, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku.

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.