Katalog podatności CVE

W pliku editproducts.cgi w Bugzilli 2.16.3 i wcześniejszych wersjach, gdy włączona jest opcja usebuggroups, nieprawidłowo usuwane są uprawnienia do dodawania grup z grupy, która jest usuwana. To pozwala użytkownikom z tymi uprawnieniami na nieautoryzowane dodawanie do następnej grupy przypisanej do oryginalnego identyfikatora grupy.

Podatność SQL injection w skrypcie collectstats.pl dla Bugzilla w wersji 2.16.3 i wcześniejszych umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania produktów wykonanie dowolnych zapytań SQL poprzez nazwę produktu.

Przepełnienie całkowitej liczby w konstruktorze obiektu SOAPParameter w przeglądarkach Netscape w wersjach 7.0 i 7.1 oraz Mozilla 1.6, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W pliku describecomponents.cgi w Bugzilla w wersjach 2.17.3 i 2.17.4 nie jest prawidłowo weryfikowane członkostwo w grupach, co pozwala zdalnym atakującym na wyświetlanie opisów komponentów dla produktów, do których dostęp jest ograniczony.

Podatność SQL injection w Bugzilla w wersjach 2.16.3 i wcześniejszych oraz 2.17.1 do 2.17.4 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania słów kluczowych wykonanie dowolnych zapytań SQL za pomocą parametru id w pliku editkeywords.cgi.

Przeglądarki Mozilla przed wersją 1.7, Firefox przed wersją 0.9 oraz Thunderbird przed wersją 0.7 umożliwiają zdalnym stronom internetowym przejęcie interfejsu użytkownika za pomocą flagi 'chrome' oraz plików XML User Interface Language (XUL).

Nieokreślona podatność w systemie Mac OS X przed wersją 10.3.4, związana z logowaniem podczas śledzenia wywołań systemowych. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w LoginWindow dla Mac OS X 10.3.4, związana z obsługą zapytań do usług katalogowych.

Wiele przepełnień bufora w Midnight Commander (mc) przed wersją 4.6.0 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

ProFTPD w wersji 1.2.9 traktuje dyrektywy Allow i Deny dla wpisów ACL opartych na CIDR jako AllowAll, co może umożliwić klientom FTP ominięcie zamierzonych ograniczeń dostępu.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.

Przepełnienie bufora w funkcji dekodowania uu dla Adobe Acrobat Reader 5.0.5 i 5.0.6 na systemy Unix i Linux, a także prawdopodobnie innych wersji, w tym przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku PDF do polecenia uudecode.

Przepełnienie bufora w analizatorze MMSE dla Ethereal w wersjach od 0.10.1 do 0.10.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

Błąd związany z podpisem liczby całkowitej w obsłudze proc cpufreq (cpufreq_procctl) w jądrze Linux 2.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w kliencie protokołu RTSP dla MPlayer przed wersją 1.0pre4 oraz xine lib przed wersją 1-rc4, podczas odtwarzania strumieni Real RTSP, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie URL-e, długie odpowiedzi serwera Real lub długie pakiety RDT.

XDM w XFree86 otwiera gniazdo TCP chooserFd, nawet gdy DisplayManager.requestPort wynosi 0, co może umożliwić zdalnym atakującym połączenie z tym portem, naruszając zamierzone ograniczenia.

Wielokrotne przepełnienia bufora na stosie w funkcji get_header w pliku header.c dla LHA 1.14, używanego w produktach takich jak Barracuda Spam Firewall, umożliwiają zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie nazwy katalogów lub plików w archiwum LHA, co wywołuje przepełnienie podczas testowania lub rozpakowywania archiwum.

Podatność na wstrzykiwanie SQL w pliku calendar.html w Merak Mail Server 5.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr schedule.