Katalog podatności CVE

W funkcji HandleAction w RealPlayer 10.5 (6.0.12.1040) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ShowPreferences.

W podatności CVE-2005-0188 występuje luka w formacie ciągu w funkcji SetBaseURL w narzędziu AtHoc, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URL, który jest rejestrowany w logu debugowania.

Podatność typu double free w kodzie obsługi błędów dla dekoderów ASN.1 w bibliotece Key Distribution Center (KDC) oraz w bibliotece klienta dla MIT Kerberos 5 (krb5) w wersji 1.3.4 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie ActiveX (pdf.ocx) dla Adobe Acrobat 5.0.5 i Acrobat Reader, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URI pliku PDF z null terminatorem (%00) i długim ciągiem znaków.

Przepełnienie bufora w funkcji child_service demona ident2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W IBM DB2 Universal Database 8.1 występuje wiele przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa nazwy plików w plikach zakodowanych w formacie BinHex (HQX), co umożliwia zdalnym atakującym obejście zamierzonych zasad.

W bibliotece dekodowania ASN.1 w produktach Check Point VPN-1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności następuje poprzez inicjowanie negocjacji IKE w trybie agresywnym i wysyłanie pakietu IKE z niepoprawnymi danymi ASN.1.

Sygate Enforcer w wersji 3.5MR1 i wcześniejszych przepuszcza ruch rozgłoszeniowy przed uwierzytelnieniem, co może umożliwić zdalnym atakującym obejście reguł filtracji.

Przepełnienie bufora w konwerterze dla Microsoft WordPerfect 5.x w Office 2000, Office XP, Office 2003 oraz Works Suites 2001-2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy dokument lub stronę internetową.

Przepełnienie bufora w wtyczkach protokołu MSN (obiekt.c i slp.c) dla Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości protokołu MSNSLP, które nie są prawidłowo obsługiwane w wywołaniu strncpy.

IBM DB2 w wersjach 7.1 i 8.1 umożliwia użytkownikowi bin uzyskanie uprawnień roota poprzez modyfikację bibliotek współdzielonych używanych w programach setuid root.

Wielokrotne podatności związane z formatowaniem ciągów w IBM DB2 Universal Database 8.1 mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

LHA w wersji 1.14 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń poprzez katalogi, których nazwy zawierają metaznaki powłoki.

KDE przed wersją 3.3.0 nieprawidłowo obsługuje sytuacje, gdy niektóre dowiązania symboliczne wskazują na 'stare' lokalizacje, co może umożliwić lokalnym użytkownikom tworzenie lub skracanie dowolnych plików.

W bibliotece QT (qt3) przed wersją 3.3.3 występuje przepełnienie bufora oparte na stercie w parserze formatu obrazów BMP. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w silniku analizy JPEG w komponencie Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z małą długością pola COM, która jest normalizowana do dużej długości całkowitej przed operacją kopiowania pamięci.

Mah-jong w wersjach przed 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez brakujący argument, co prowadzi do dereferencji wskaźnika null.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie ZIP 6.0, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Przepełnienie bufora w sqllib/security/db2ckpw dla IBM DB2 Universal Database 6.0 i 7.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę użytkownika odczytywaną z argumentu deskryptora pliku.