Katalog podatności CVE

Wersje Konquerora dla KDE 3.2.2 i wcześniejsze nieprawidłowo filtrują znaki '-' na początku nazwy hosta w URI telnet, rlogin, ssh oraz mailto. To umożliwia zdalnym atakującym manipulację opcjami przekazywanymi do powiązanych programów, co może prowadzić do odczytu dowolnych plików lub wykonania dowolnego kodu.

Przepełnienie bufora w funkcjonalności ISAKMP dla produktów Check Point VPN-1 i FireWall-1 NG, przed wersjami VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 i NG FP3 HFA-325, lub VPN-1 SecuRemote/SecureClient R56, może umożliwić zdalnym atakującym wykonanie dowolnego kodu podczas negocjacji tunelu VPN.

Wielokrotne podatności w SYMDNS.SYS dla produktów Symantec Norton Internet Security i Professional 2002-2004, Norton Personal Firewall 2002-2004, Norton AntiSpam 2004, Client Firewall 5.01 i 5.1.1 oraz Client Security 1.0-2.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te obejmują przepełnienie bufora na stosie oraz uszkodzenie pamięci na stercie związane z odpowiedziami NBNS i rekordami DNS.

Aplikacja Windows Shell w systemach Windows 98, ME, NT 4.0, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fałszowanie typu pliku za pomocą specyfikatora CLSID w nazwie pliku. Przykład ten został zademonstrowany przy użyciu Internet Explorera 6.0.2800.1106 na systemie Windows XP.

W funkcji ssl_util_uuencode_binary w pliku ssl_util.c dla Apache mod_ssl występuje przepełnienie bufora na stosie. Problem ten występuje, gdy mod_ssl jest skonfigurowany do zaufania wydającemu CA, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą certyfikatu klienta z długim DN podmiotu.

Nieznana podatność w Sun StorEdge Enterprise Storage Manager (ESM) 2.1 dla Solaris 8 i Solaris 9 umożliwia lokalnym użytkownikom z rolą 'ESMUser' uzyskanie dostępu do konta root.

Wersje CVS 1.11.x do 1.11.15 oraz 1.12.x do 1.12.7 zawierają podatność na przepełnienie bufora w stercie, gdy używany jest mechanizm pserver. Atakujący zdalnie mogą wykorzystać tę lukę, aby wykonać dowolny kod poprzez linie Entry.

Internet Explorer 5.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnych programów poprzez zmodyfikowany atak typu directory traversal, wykorzystując URL zawierający sekwencje '..' oraz nazwę pliku kończącą się na '::', która jest traktowana jako plik .chm, nawet jeśli nie ma rozszerzenia .chm.

Przepełnienie całkowite w pliku imapparse.c dla serwera Cyrus IMAP w wersjach 1.4 i 2.1.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości długości, co prowadzi do ataku typu buffer overflow.

Przepełnienie bufora w skrypcie zms w ZoneMinder przed wersją 1.19.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu poprzez długi ciąg zapytania.

McAfee ePolicy Orchestrator (ePO) w wersji 2.5.1 Patch 13 oraz 3.0 SP2a Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone żądania HTTP POST do handlera spipe/file na porcie TCP 81.

Nieznana podatność w implementacji protokołu H.323 w systemach Windows 98, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Demon IKE KAME Racoon, podczas uwierzytelniania partnera w Fazie 1, weryfikuje certyfikat X.509, ale nie sprawdza autoryzacji podpisu RSA, co umożliwia zdalnym atakującym nawiązywanie nieautoryzowanych połączeń IP lub przeprowadzanie ataków typu man-in-the-middle przy użyciu ważnego, zaufanego certyfikatu X.509.

Komponent systemu Virtual DOS Machine (VDM) w systemach Windows NT 4.0 i Windows 2000 nieprawidłowo weryfikuje struktury systemowe, co umożliwia lokalnym użytkownikom dostęp do chronionej pamięci jądra oraz wykonywanie dowolnego kodu.

W systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2-SP4, XP SP1, Server 2003, NetMeeting, Windows 98 i Windows ME występuje przepełnienie bufora na stosie w funkcjach Active Directory w LSASRV.DLL. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet, który powoduje, że funkcja DsRolerUpgradeDownlevelServer tworzy długie wpisy debugowania w pliku DCPROMO.LOG.

W podatności CVE-2004-0385 występuje przepełnienie bufora w stercie w Oracle 9i Application Server Web Cache w wersjach 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0 oraz 9.0.0.4.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek metody żądania HTTP do nasłuchiwacza Web Cache.

Przepełnienie bufora w procesie logowania Windows (winlogon) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy użytkownik jest członkiem domeny.

Cisco Wireless LAN Solution Engine (WLSE) w wersjach od 2.0 do 2.5 oraz Hosting Solution Engine (HSE) w wersjach od 1.7 do 1.7.3 zawierają twardo zakodowaną nazwę użytkownika i hasło. To umożliwia zdalnym atakującym dodawanie nowych użytkowników, modyfikowanie istniejących oraz zmianę konfiguracji.

Funkcja NtSetLdtEntries w interfejsie programowania dla lokalnej tabeli deskryptorów (LDT) w systemach Windows NT 4.0 i Windows 2000 umożliwia lokalnym atakującym dostęp do pamięci jądra oraz wykonanie dowolnego kodu poprzez wykorzystanie deskryptora segmentu danych typu expand-down, który wskazuje na chronioną pamięć.

Przepełnienie bufora w renderowaniu formatów obrazów Windows Metafile (WMF) i Enhanced Metafile (EMF) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz WMF lub EMF.