Katalog podatności CVE

W wersjach 1.6.10 do 1.6.15 bota IRC Eggheads Eggdrop, moduł Share.mod może błędnie przypisać status STAT_OFFERED do bota, który nie jest sharebotem. To umożliwia zdalnym atakującym wykorzystanie STAT_OFFERED do promowania bota do statusu sharebota i przeprowadzania nieautoryzowanych działań.

Przepełnienie bufora w serwerze proxy dla GateKeeper Pro 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

W programie Overkill (0verkill) w wersji 0.15pre3 występuje kilka przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu w kliencie poprzez długą zmienną środowiskową HOME w funkcjach load_cfg i save_cfg. Możliwe jest również, że zdalni atakujący mogą wykonać dowolny kod poprzez długie ciągi w funkcji send_message oraz w serwerze poprzez funkcję parse_command_line.

Wielokrotne podatności związane z formatowaniem ciągów w GNU Anubis w wersjach 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w ciągach przekazywanych do funkcji info w log.c, anubis_error w errs.c lub ssl_error w ssl.c.

W ProFTPD w wersjach od 1.2.7 do 1.2.9rc2p występuje błąd przepełnienia bufora typu off-by-one w funkcji _xlate_ascii_write(). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą polecenia RETR o długości 1024 bajtów.

Przepełnienie bufora w pakiecie UUDeview, używanym w WinZip od wersji 6.2 do 8.1 SR-1, a także w innych pakietach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum MIME z określonymi długimi parametrami MIME.

Przepełnienie bufora w Serv-U ftp przed wersją 5.0.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument strefy czasowej w poleceniu MDTM.

Oprogramowanie układowe routera Gigabyte Gn-B46B 2.4Ghz w wersji 1.003.00 pozwala lokalnym użytkownikom w tej samej sieci na ominięcie uwierzytelnienia, korzystając z kopii menu HTML routera na innym systemie.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

Podatność CVE-2004-0300 dotyczy wstrzykiwania SQL w Online Store Kit 3.0, co pozwala zdalnym atakującym na wstrzykiwanie dowolnego SQL i uzyskanie nieautoryzowanego dostępu. Wstrzyknięcia mogą wystąpić poprzez różne parametry, takie jak cat w shop.php, id w more.php, cat_manufacturer w shop_by_brand.php oraz id w listing.php.

Przepełnienie bufora w serwerze HTTP KarjaSoft Sami w wersji 1.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w Purge Jihad 2.0.1 i wcześniejszych wersjach umożliwia zdalnym serwerom gier wykonanie dowolnego kodu poprzez pakiet informacyjny zawierający duże pola (1) typu bitwy oraz (2) nazwy mapy.

Przepełnienie bufora w RobotFTP w wersjach 1.0 i 2.0 beta 1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Podatność na przejście do katalogu w programie RealOne Player, RealOne Player 2.0 i RealOne Enterprise Desktop umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą pliku RMP, który zawiera sekwencje .. (kropka kropka) w pliku skóry .rjs.

Podatność na wstrzykiwanie SQL w MaxWebPortal umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskiwanie wrażliwych informacji poprzez parametr SendTo w wiadomościach osobistych.