Katalog podatności CVE

W podatności CVE-2004-1097 występuje luka formatu w funkcji cherokee_logger_ncsa_write_string w Cherokee w wersji 0.4.17 i wcześniejszych, która pozwala na zdalne ataki podczas uwierzytelniania przez auth_pam. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod za pomocą specyfikatorów formatu w URL.

MIMEDefang w MIME-tools 5.414 umożliwia zdalnym atakującym ominięcie funkcji skanowania wirusów poprzez załącznik e-mail zawierający wirusa z pustym ciągiem granicznym w nagłówku Content-Type.

Podatność na przejście do katalogu w SugarCRM Sugar Sales 2.0.1c i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu PHP poprzez sekwencje .. (kropka kropka) w parametrach (1) module, (2) akcji lub (3) motywie w index.php, (4) parametrze motywu w Login.php oraz być może w innych parametrach lub skryptach.

Przepełnienie bufora w pliku DUNZIP32.dll wersji 5.00.03 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik ZIP zawierający plik z długą nazwą. Wykazano to w różnych aplikacjach, takich jak RealPlayer, CheckMark Software Payroll oraz IBM Lotus Notes.

Parser argumentów komendy PARTIAL w serwerze Cyrus IMAP w wersji 2.2.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określoną komendę ('body[p'), która jest traktowana jako inna komenda ('body.peek'). To prowadzi do błędu inkrementacji indeksu, co skutkuje uszkodzeniem pamięci poza przydzielonym obszarem.

Parser argumentów komendy FETCH w serwerze Cyrus IMAP w wersjach 2.2.x do 2.2.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określone komendy, które powodują błąd inkrementacji indeksu prowadzący do uszkodzenia pamięci poza dozwolonym zakresem.

Błąd związany z podpisem liczby całkowitej w funkcji ssh2_rdpkt w PuTTY przed wersją 0.56 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet SSH2_MSG_DEBUG z zmodyfikowanym parametrem stringlen, co prowadzi do przepełnienia bufora.

Usługa WINS (wins.exe) w systemach Microsoft Windows NT Server 4.0, Windows 2000 Server oraz Windows Server 2003 umożliwia zdalnym atakującym zapis do dowolnych lokalizacji pamięci i potencjalne wykonanie dowolnego kodu poprzez zmodyfikowany wskaźnik pamięci w pakiecie replikacji WINS na porcie TCP 42, znane jako 'Vulnerabilność kontekstu asocjacji'.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

Przepełnienie bufora w funkcji get_field_headers w pliku csv2xml.cpp dla wersji csv2xml 0.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CSV.

W pcal 4.7.1 występują wielokrotne przepełnienia bufora w funkcjach getline w pcalutil.c oraz get_holiday w readfile.c, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik kalendarza.

Przepełnienie bufora w funkcji simplify_path w pliku config.c dla ChBg 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik scenariusza chbg.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.