Katalog podatności CVE

W podatności CVE-2004-0640 występuje luka formatu w funkcji SSL_set_verify w pliku telnetd.c dla demona SSLtelnet (SSLtelnetd) w wersji 0.13, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.

Nieznana podatność w systemie Linux przed wersją 2.4.26 dla architektury IA64 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi, z nieznanym wpływem.

acpRunner ActiveX w wersji 1.2.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) DownLoadURL, (2) SaveFilePath oraz (3) Download ActiveX.

Przepełnienie bufora w poleceniu chpasswd w wtyczce Change_passwd przed wersją 4.0, używanej w SquirrelMail, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą nazwę użytkownika.

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

Utility Manager w systemie Windows 2000 uruchamia winhlp32.exe z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom uzyskać uprawnienia systemowe poprzez atak typu 'Shatter'. Atak ten polega na wysłaniu wiadomości Windows, aby spowodować uruchomienie winhlp32 z kontekstową pomocą, omijając interfejs graficzny.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

W podatności CVE-2004-0579 występuje luka w formacie ciągu w programie super przed wersją 3.23, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Przepełnienie bufora w funkcji wvHandleDateTimePicture w bibliotece wv (wvWare) w wersjach od 0.7.4 do 0.7.6 oraz 1.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim polem DateTime.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

W libsvn_ra_svn w Subversion 1.0.4 występuje zaufanie do pola długości w adresach URL protokołu svn, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi oraz potencjalnie do wykonania dowolnego kodu.