Katalog podatności CVE

W IN_CDDA.dll w Winamp 5.05, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty .m3u.

Skrypty inicjalizacyjne w projekcie Search for Extraterrestrial Intelligence (SETI) w wersji 3.08-r3 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Występuje przepełnienie bufora na stosie w obsłudze WebDav w MaxDB WebTools w wersji 7.5.00.18 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Overwrite.

W Adobe Acrobat Reader w wersjach 6.0.0 do 6.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez dokument .ETD zawierający specyfikatory formatu w polach (1) tytuł lub (2) baseurl.

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji process_font_table w pliku convert.c dla unrtf 0.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W podatności CVE-2005-0280 występuje luka w formacie ciągu w grze Soldner Secret Wars w wersji 30830 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro przed wersją 2.84 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showcat.php lub (2) product w addfav.php.

Błąd w parserze HTML w pewnej bibliotece HTML firmy Microsoft, używanej w różnych produktach firm trzecich, może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez określone ciągi znaków. Problem ten został zgłoszony w GFI MailEssentials dla Exchange 9 i 10 oraz GFI MailSecurity dla Exchange 8, co powoduje, że e-maile pozostają w kolejce IIS lub Exchange.

W FlatNuke w wersji 2.5.1 występuje podatność na bezpośrednią iniekcję kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez umieszczenie go w polu url_avatar.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Przepełnienie bufora w serwerze POP3 w 1st Class Mail Server 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez polecenie APOP USER z długim drugim parametrem (digest).

Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieznana podatność w Tutti Nova w wersjach od 0.10 do 0.12 (Beta) oraz 0.9.4, gdy opcja register_globals jest włączona. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w pliku usersL.php3 w PHPMyChat 0.14.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortBy, (2) sortOrder, (3) startReg, (4) U, (5) LastCheck oraz (6) R.

Rutyna konfiguracji (setup.php) w PHProjekt w wersji 4.2.1 i wcześniejszych umożliwia zdalnym atakującym modyfikację konfiguracji systemu za pomocą nieznanych wektorów ataku.