Katalog podatności CVE

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W Adobe Acrobat Reader w wersjach 6.0.0 do 6.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez dokument .ETD zawierający specyfikatory formatu w polach (1) tytuł lub (2) baseurl.

Występuje przepełnienie bufora na stosie w obsłudze WebDav w MaxDB WebTools w wersji 7.5.00.18 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Overwrite.

a2ps w wersji 4.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Przepełnienie bufora w Orbz 2.10 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole hasła w żądaniu dołączenia.

W kodzie odpowiedzialnym za wysyłanie obrazów w Gadu-Gadu występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie dużej nazwy pliku obrazu.

Przepełnienie bufora w funkcji expandtabs w 2fax 3.04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tekstowy, który jest konwertowany na format TIFF.

Wielokrotne przepełnienia bufora w funkcji handle_directive w pliku abcpp.c dla wersji abcpp 1.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w funkcji bsb_open_header w bibliotece libbsb dla bsb2ppm w wersji 0.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy BSB.

Przepełnienie bufora w funkcji remove_quote w pliku convert.c dla html2hdml 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HTML.

Przepełnienie bufora w funkcji parse_emelody w pliku parse_emelody.c dla ringtonetools 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik eMelody.

Przepełnienie bufora w funkcji parse w pliku vb2c.c dla vb2c w wersji 0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FRM.

Przepełnienie bufora w funkcji get w pliku get.c dla Yanf 0.4 umożliwia zdalnym złośliwym serwerom WWW wykonanie dowolnego kodu poprzez odpowiednio skonstruowane odpowiedzi HTTP.

Parser argumentów komendy PARTIAL w serwerze Cyrus IMAP w wersji 2.2.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określoną komendę ('body[p'), która jest traktowana jako inna komenda ('body.peek'). To prowadzi do błędu inkrementacji indeksu, co skutkuje uszkodzeniem pamięci poza przydzielonym obszarem.

Wielokrotne przepełnienia całkowite w xzgv w wersji 0.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez obrazy z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie. Problem ten został zademonstrowany w funkcji read_prf_file w pliku readprf.c.

W serwerze Cyrus IMAP w wersjach od 2.2.4 do 2.2.8, z włączoną opcją imapmagicplus, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia PROXY lub LOGIN.

Przepełnienie bufora w module C2S serwera Jabber 2.x (Jabberd) umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Usługa LSASS (Local Security Authority Subsystem Service) w systemach Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje informacje o połączeniach, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie zaprojektowanego programu.

Parser argumentów komendy FETCH w serwerze Cyrus IMAP w wersjach 2.2.x do 2.2.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określone komendy, które powodują błąd inkrementacji indeksu prowadzący do uszkodzenia pamięci poza dozwolonym zakresem.

Usługa serwera DHCP w systemie Microsoft Windows NT 4.0 Server oraz Terminal Server Edition nieprawidłowo weryfikuje długość niektórych wiadomości, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość DHCP, znaną jako 'Vulnerabilność żądania DHCP'.