Katalog podatności CVE

Nieznana podatność w aplikacji Mail dla systemów Mac OS X 10.3.3 i 10.2.8, związana z obsługą wiadomości e-mail w formacie HTML.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 do Outlook Express 6 SP1 pozwala zdalnym atakującym na obejście ograniczeń domenowych i wykonanie dowolnego kodu. Wykorzystuje to skrypt w skompilowanym pliku pomocy (CHM), który odnosi się do handlerów protokołu InfoTech Storage (ITS).

Funkcja dissect_attribute_value_pairs w pliku packet-radius.c dla Ethereal w wersjach od 0.8.13 do 0.10.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu RADIUS, co prowadzi do dereferencji wskaźnika null.

Łatka do funkcji checklogin w omail.pl dla omail webmail 0.98.5 jest niekompletna, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, takich jak '`' (backticks) w haśle.

Wielokrotne przepełnienia bufora w ecartis przed wersją 1.0.0 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Nieznana podatność w systemie drukowania CUPS w Mac OS X 10.3.3 oraz Mac OS X 10.2.8, której wpływ jest nieznany, prawdopodobnie związana z ustawieniem pliku konfiguracyjnego.

Podatność w isakmpd w OpenBSD 3.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ISAKMP z nieprawidłowym ładunkiem Cert Request. Powoduje to niedobór całkowity, który jest używany w operacji malloc, co nie jest odpowiednio obsługiwane.

Podatność na wstrzykiwanie SQL w bibliotece libpam-pgsql przed wersją 0.5.2 umożliwia atakującym wykonywanie dowolnych poleceń SQL.

Przepełnienie bufora w funkcji win32_stat w ActiveState's ActivePerl oraz Perl Larry'ego Walla przed wersją 5.8.3 umożliwia atakującym lokalnym lub zdalnym wykonanie dowolnych poleceń poprzez nazwy plików kończące się znakiem backslash.

Przepełnienie bufora w parserze HTTP dla MPlayera w wersjach 1.0pre3 i wcześniejszych, 0.90 oraz 0.91 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Location.

W pliku picmgmtbatch.inc.php w Coppermine Photo Gallery w wersjach 1.2.2b i 1.2.0 RC4, zdalni atakujący posiadający uprawnienia administracyjne mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) $CONFIG['impath'] lub (2) $CONFIG['jpeg_qual'].

W podatności CVE-2004-1989 w Coppermine Photo Gallery 1.2.2b występuje luka zdalnego dołączania plików w pliku theme.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru THEME_DIR, aby wskazywał na URL zdalnego serwera zawierającego plik user_list_info_box.inc.

W podatności CVE-2004-1988 w Coppermine Photo Gallery 1.2.0 RC4 występuje luka w pliku init.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Możliwe jest to poprzez modyfikację zmiennej CPG_M_DIR, aby wskazywała na adres URL zdalnego serwera zawierającego plik functions.inc.php.

Routery SMC Barricade 7008ABR i 7004VBR domyślnie umożliwiają zdalną administrację, co pozwala zdalnym atakującym na uzyskanie dostępu poprzez połączenie z portem 1900.

Przełącznik Samsung SmartEther SS6215S, a być może także inne przełączniki Samsung, umożliwia zdalnym atakującym oraz lokalnym użytkownikom uzyskanie dostępu administracyjnego poprzez podanie nazwy użytkownika admina, a następnie hasła o maksymalnej dozwolonej długości, po czym należy nacisnąć klawisz enter po wyświetleniu komunikatu o błędzie.

W kliencie Citrix Program Neighborhood Agent dla Win32 w wersji 8.00.24737 i wcześniejszych oraz kliencie Citrix MetaFrame Presentation Server dla WinCE przed wersją 8.33 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę pliku ikony w elemencie XML InName.

Podatność SQL injection w module PHP-Nuke Video Gallery 0.1 Beta 5 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry clipid lub catid w akcjach viewclip, viewcat lub voteclip.

Wersje Open Bulletin Board (OpenBB) 1.0.6 i wcześniejsze zawierają podatności typu cross-site request forgery (CSRF) w plikach cp_forums.php, cp_usergroup.php, cp_ipbans.php, myhome.php, post.php oraz moderator.php. Atakujący zdalnie mogą wykonać dowolny kod, włączając go w tagu obrazu lub linku.

Funkcjonalność przesyłania awatarów w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez przesyłanie plików zawierających kod skryptowy, taki jak Javascript.

Podatność SQL injection w Advanced Guestbook 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez hasło.