Katalog podatności CVE

Przepełnienie bufora w Ability Server w wersjach 2.25, 2.32, 2.34 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE.

Carbon Copy 6.0.5257 nie obniża uprawnień systemowych podczas otwierania zewnętrznych programów przez interfejs tematów pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Problem dotyczy interfejsu tematów pomocy w CCW32.exe, który uruchamia Notatnik, oraz przycisku pomocy w Carbon Copy Scheduler (CCSched.exe).

Podatność SQL injection w pliku dosearch.php w UBB.threads 3.4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Name.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują źle sformatowane cytaty w nagłówkach, parametrach i wartościach MIME. Problemy te obejmują pola, które nie powinny być cytowane, zduplikowane cytaty lub brakujące znaki cytatu na początku lub końcu.

Wiele produktów bram zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez enkapsulację MIME, która wykorzystuje pola komentarzy RFC822. Pola te mogą być interpretowane jako inne pola przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują kodowanie RFC2231. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują białe znaki w nietypowy sposób. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Wiele produktów bramy zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które używają wielu pól MIME o tej samej nazwie. Takie wiadomości mogą być interpretowane różnie przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują pola kodowane zgodnie z RFC2047. Różne interpretacje tych pól przez klientów pocztowych mogą prowadzić do nieautoryzowanego dostępu.

Przepełnienie bufora w grze Privateer's Bounty: Age of Sail II umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Przepełnienie bufora w Apache 2.0.50 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień Apache poprzez plik .htaccess, który powoduje przepełnienie podczas rozwijania zmiennych środowiskowych.

Funkcjonalność motywu uśmiechów w Gaim przed wersją 0.82 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku tar, który jest przeciągany do selektora uśmiechów.

W bibliotece libXpm przed wersją 6.8.1 występują wielokrotne przepełnienia bufora na stosie w funkcjach xpmParseColors, ParseAndPutPixels oraz ParsePixels. Atakujący zdalny może wykorzystać źle sformatowany plik obrazu XPM do wykonania dowolnego kodu.

W bibliotece libXpm przed wersją 6.8.1 występują wielokrotne przepełnienia całkowitoliczbowe w funkcjach związanych z przetwarzaniem obrazów XPM. Atakujący mogą wykorzystać te luki, przesyłając złośliwy plik obrazu XPM, co może prowadzić do wykonania dowolnego kodu.

libpng w wersji 1.2.5 i wcześniejszych nieprawidłowo oblicza niektóre przesunięcia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Program kalendarza w bsdmainutils w wersjach od 6.0 do 6.0.14 nie zrzuca uprawnień roota przy uruchamianiu z flagą -a, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą pliku zdarzenia kalendarza.

DB2 8.1 zdalny serwer poleceń (DB2RCMD.EXE) uruchamia program db2rcmdc.exe jako administrator db2admin, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pośrednictwem potoku nazwanym DB2REMOTECMD.

Przepełnienie bufora w oprogramowaniu WIDCOMM Bluetooth Connectivity, używanym w produktach takich jak BTStackServer 1.3.2.7 i 1.4.2.10, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania usług.

Przepełnienie zmiennej całkowitej w Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez zmienną rozmiaru w wiadomościach serwera Groupware.

Nieznana podatność w redhat-config-nfs przed wersją 1.0.13, która występuje, gdy udostępnienia są eksportowane do wielu hostów, może prowadzić do nieprawidłowych uprawnień oraz uniemożliwiać zastosowanie opcji all_squash.