Katalog podatności CVE

Podsystem Virtual DOS Machine (VDM) w systemach Microsoft Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia lokalnym użytkownikom dostęp do pamięci jądra i uzyskanie uprawnień poprzez złośliwy program, który modyfikuje niektóre struktury systemowe w sposób niewłaściwie weryfikowany przez funkcje systemu operacyjnego z uprawnieniami.

Nieznana podatność w silniku renderowania grafiki systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów obrazów Windows Metafile (WMF) lub Enhanced Metafile (EMF), które zawierają 'niekontrolowany bufor'.

Sophos Small Business Suite 1.00 na systemie Windows nieprawidłowo obsługuje pliki, których nazwy zawierają zarezerwowane nazwy urządzeń MS-DOS, takie jak LPT1, COM1, AUX, CON czy PRN. To może umożliwić złośliwemu kodowi ominięcie detekcji podczas instalacji, kopiowania lub wykonywania.

Biblioteka czasu wykonywania RPC dla systemu Microsoft Windows NT 4.0 pozwala zdalnym atakującym na odczyt aktywnej pamięci lub spowodowanie odmowy usługi (awaria systemu) poprzez złośliwą wiadomość, prawdopodobnie związaną z nieprawidłowymi wartościami długości.

Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.

Przepełnienie bufora w narzędziu Windows Program Group Converter (grpconv.exe) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL typu shell: z długą nazwą pliku i rozszerzeniem .grp, które nie jest prawidłowo obsługiwane podczas uruchamiania grpconv.exe.

Komponent protokołu NNTP w systemach Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server oraz Exchange Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wzorce XPAT, co może być związane z niewłaściwą walidacją długości i 'niezabezpieczonym buforem', prowadząc do przepełnienia bufora typu off-by-one oraz przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji mysql_real_connect w MySQL 4.x przed wersją 4.0.21 oraz 3.x przed wersją 3.23.49 umożliwia zdalnym serwerom DNS wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź DNS z dużą długością adresu (h_length).

RealNetworks Helix Universal Server w wersji 9.0.2 dla systemu Linux oraz 9.0.3 dla systemu Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie CPU i pamięci) poprzez wysłanie żądania POST z nagłówkiem Content-Length ustawionym na -1.

Nieznana podatność w programie Microsoft Excel 2000, 2002, 2001 dla systemu Mac oraz wersji v.X dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik zawierający określone parametry, które nie są prawidłowo walidowane.

W wersjach MySQL 3.x przed 3.23.59, 4.x przed 4.0.19, 4.1.x przed 4.1.2 oraz 5.x przed 5.0.1, podczas operacji ALTER TABLE RENAME sprawdzane są prawa CREATE/INSERT oryginalnej tabeli zamiast tabeli docelowej. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie całkowite w silniku instalacyjnym (inseng.dll) dla Internet Explorera 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą stronę internetową lub e-mail HTML z długą nazwą pliku .CAB. To przepełnienie całkowite występuje podczas obliczania długości bufora i prowadzi do przepełnienia bufora w stercie.

Moduł mod_ssl w Apache od wersji 2.0.35 do 2.0.52, przy użyciu dyrektywy 'SSLCipherSuite' w kontekście katalogu lub lokalizacji, pozwala zdalnym klientom na ominięcie zamierzonych ograniczeń, wykorzystując dowolny zestaw szyfrów dozwolony przez konfigurację wirtualnego hosta.

Komponent SMTP w systemach Microsoft Windows XP 64-bit Edition, Windows Server 2003 oraz komponent Exchange Routing Engine w Exchange Server 2003 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość DNS z nieprawidłowo zweryfikowanymi wartościami długości.

Funkcja unix_clean_name w Samba w wersjach 2.2.x do 2.2.11 oraz 3.0.x przed 3.0.2a przycina niektóre nazwy katalogów do ścieżek bezwzględnych. Może to umożliwić zdalnym atakującym obejście określonych ograniczeń udostępniania i odczyt, zapis lub wylistowanie dowolnych plików za pomocą sekwencji w stylu '/.////' w nazwach ścieżek.

Wielokrotne przepełnienia bufora w Sun Java System Web Proxy Server (wcześniej Sun ONE Proxy Server) w wersjach 3.6 do 3.6 SP4 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie żądania CONNECT.

W funkcji WvTFTPServer::new_connection w pliku wvtftpserver.cc dla WvTftp 0.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg opcji w pakiecie TFTP.

Modem/router Hawking Technologies HAR11A umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez połączenie z portem 254, który wyświetla interfejs zarządzania oraz informacje o nawiązanych połączeniach.

W podatności CVE-2004-1628 występuje luka formatu w pliku log.c w rssh przed wersją 2.2.2, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w Dwc_articles w wersji 1.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL.