Katalog podatności CVE

W podatności CVE-2004-0834 występuje luka formatu ciągu w sterowniku USB Speedtouch przed wersją 1.3.1, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez funkcje modem_run, pppoa2 lub pppoa3.

Apple iChat AV w wersjach 2.1, 2.0 oraz 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez 'link', który odwołuje się do tego programu.

Sendmail w wersji przed 8.12.3 na Debian GNU/Linux, przy użyciu sasl i sasl-bin, wykorzystuje skrypt konfiguracyjny z ustalonym nazwiskiem użytkownika i hasłem. Może to umożliwić zdalnym atakującym wykorzystanie Sendmail jako otwartego przekaźnika pocztowego do wysyłania wiadomości spamowych.

W MMDF na systemach OpenServer 5.0.6 i 5.0.7 oraz prawdopodobnie innych systemach operacyjnych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą programu execmail.

W funkcji comprexx w ncompress 4.2.4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może wystąpić w sytuacjach przekraczających granice bezpieczeństwa, takich jak serwer FTP. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Internet Explorer 6.0 SP1 i wcześniejsze wersje, a być może także inne wersje, pozwalają zdalnym atakującym na spowodowanie awarii aplikacji (z powodu 'uszkodzenia pamięci') poprzez określone źle sformatowane elementy arkuszy stylów CSS, które wywołują przepełnienia bufora w pamięci sterty. Problem ten może być spowodowany brakiem terminatora komentarza, co prowadzi do nieprawidłowej długości, która wywołuje dużą operację kopiowania pamięci.

Podatność na atak typu format string w telnetd-ssl w wersji 0.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W Sybase Adaptive Server Enterprise (ASE) 12.x przed wersją 12.5.3 ESD#1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez funkcje takie jak attrib_valid, covert, instrukcję declare lub przygotowany plan zapytania.

Przepełnienie bufora w wyniku przepełnienia całkowitego w funkcji TIFFFetchStripThing w libtiff 3.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z flagą STRIPOFFSETS i dużą liczbą pasków. To prowadzi do przydzielenia bufora o zerowej wielkości i skutkuje przepełnieniem bufora w pamięci heap.

Przepełnienie bufora w dxterm w systemie Ultrix 4.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr -setup.

Przepełnienie bufora w htget 0.93 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL.

W AIX w wersjach 5.1 do 5.3 występuje podatność związana z nieufnym ścieżką wykonania w poleceniach diagnostycznych, takich jak lsmcode, diag_exec, invscout i invscoutd. Umożliwia to lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej DIAGNOSTICS, aby wskazywała na złośliwy program Dctrl.

W jądrze NetBSD występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie podwyższonych uprawnień.

Asante FM2008 działający na firmware 1.06 jest dostarczany z domyślną nazwą użytkownika i hasłem, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Unity w wersjach 2.x, 3.x i 4.x, zintegrowany z Microsoft Exchange, zawiera kilka twardo zakodowanych nazw użytkowników i haseł. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz zmianę ustawień konfiguracyjnych lub odczyt wiadomości e-mail.

Kopia zapasowa konfiguracji w urządzeniu Asante FM2008 działającym na firmware 1.06 przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Nieznana podatność w demonie rwho (in.rwhod) dla systemów Solaris 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2004-0448 występuje luka w funkcji log w jftpgw w wersji 0.13.4 i wcześniejszych, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w niektórych wiadomościach syslog.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.