Katalog podatności CVE

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

Przepełnienie bufora w funkcji get_field_headers w pliku csv2xml.cpp dla wersji csv2xml 0.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CSV.

Skrypty inicjalizacyjne w Great Internet Mersenne Prime Search (GIMPS) w wersji 23.9 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Podatność w invscout w systemie IBM AIX 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'uname'. Program ten jest wykonywany z lsvpd po jego wywołaniu przez invscout.

Podatność w chcod na systemach AIX IBM 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'grep', który jest wykonywany przez chcod.

Przepełnienie bufora na stercie w funkcji pnm_get_chunk w xine 0.99.2 oraz innych pakietach, takich jak MPlayer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości PNA_TAG. Jest to inna podatność niż CVE-2004-1188.

Przepełnienie bufora w komponencie ActiveX WodFtpDLX.ocx (WeOnlyDo!) przed wersją 2.3.2.97, używanym przez CoffeeCup Direct FTP 6.2.0.62 oraz CoffeeCup Free FTP 3.0.0.10, a także możliwe inne aplikacje, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku.

Wielokrotne przepełnienia bufora w funkcji RtConfigLoad w pliku rt-config.c dla Atari800 przed wersją 1.3.4 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w pliku konfiguracyjnym.

Wielokrotne błędy w obsłudze liczb całkowitych w PHP przed wersją 4.3.10 umożliwiają atakującym obejście ograniczeń trybu bezpiecznego, spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji shmop_write oraz funkcji pack i unpack.

Opera w wersjach 7.x do 7.54, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

W zgv 5.8 występuje wiele przepełnień całkowitych w różnych plikach odpowiedzialnych za odczyt obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowych obliczeń w nagłówkach obrazów, które prowadzą do przydzielania zbyt małych buforów.

Konwerter Microsoft Word dla systemu Windows 6.0 (MSWRD632.WPC), używany w WordPad, nieprawidłowo weryfikuje długości niektórych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pliki .wri, .rtf i .doc wysyłane e-mailem lub złośliwą stroną internetową.

Podatność typu cross-site scripting w parserze Gadu-Gadu umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez adresy URL zaczynające się od http:// lub news://. Jest to inna podatność niż CVE-2004-1410.